En drivrutin för Intel GPU (i915) har en sÄrbarhet upptÀckts (CVE-2022-4139) som kan leda till minneskorruption eller lÀckage av data frÄn kÀrnminnet. Problemet uppstÄr frÄn Linux-kÀrnan 5.4 och pÄverkar bÄde integrerade och diskreta Intel GPU:er av 12:e generationen, inklusive serierna Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound och Meteor Lake.
Problemet orsakas av ett logiskt fel som gör att videodrivrutinen felaktigt ÄterstÀller TLB-buffrar frÄn GPU-sidan pÄ viss hÄrdvara. I vissa fall skedde inte ÄterstÀllningen av TLB alls. Felaktig ÄterstÀllning av TLB-buffrar kan möjliggöra för processen att fÄ tillgÄng till fysiska minnessidor som inte tillhör den aktuella processen med hjÀlp av GPU, vilket kan anvÀndas för att lÀsa andras data eller skada minnet i en frÀmmande process. Det Àr Ànnu oklart om sÄrbarheten kan anvÀndas för att avsiktligt skada minnet pÄ önskade adresser.
KĂ€lla: opennet.ru
