Uma vulnerabilidade (CVE-2022-4139) foi identificada no driver GPU Intel (i915), que pode levar à corrupção de memória ou vazamento de dados da memória do núcleo. O problema se manifesta a partir do núcleo Linux 5.4 e afeta GPUs Intel de 12ª geração, incluindo as famílias Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound e Meteor Lake.
O problema é causado por um erro lógico que faz com que o driver de vídeo não redefina corretamente os buffers TLB do lado do GPU em alguns equipamentos. Em certos casos, a redefinição do TLB não ocorreu de forma alguma. A redefinição incorreta dos buffers TLB pode permitir que o processo, por meio do GPU, acesse páginas de memória física que não pertencem a esse processo, o que pode ser utilizado para ler dados de terceiros ou corromper a memória em um processo externo. Ainda não foi determinado se a vulnerabilidade pode ser usada para corromper memória em endereços desejados.
Fonte: opennet.ru
