V gonilniku GPU Intel (i915) je bila odkrita ranljivost (CVE-2022-4139), ki lahko povzroči poškodbe pomnilnika ali uhajanje podatkov iz pomnilnika jedra. Težava se pojavi od jedra Linux 5.4 in zadeva integrirane in diskretne GPU Intel 12. generacije, vključno s družinami Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound in Meteor Lake.
Težavo povzroča logična napaka, zaradi katere video gonilnik nepravilno ponastavi TLB pomnilnike z GPU na nekaterih napravah. V določenih primerih ponastavitev TLB sploh ni potekala. Nepravilna ponastavitev TLB pomnilnikov lahko omogoči procesom, da prek GPU dostopajo do fizičnih pomnilniških strani, ki ne pripadajo temu procesu, kar se lahko uporabi za branje tujih podatkov ali poškodovanje pomnilnika v drugem procesu. Še ni potrjeno, ali je možno ranljivost uporabiti za ciljno poškodovanje pomnilnika na želenih naslovih.
Izvor: opennet.ru
