Athari katika kiendeshi cha Intel GPU cha Linux

Athari (CVE-915-2022) imetambuliwa katika kiendeshi cha Intel GPU (i4139) ambayo inaweza kusababisha uharibifu wa kumbukumbu au uvujaji wa data kutoka kwa kumbukumbu ya kernel. Suala hilo limekuwepo tangu Linux 5.4 kernel na linaathiri GPU 12 za Gen Intel zilizojumuishwa na za kipekee, zikiwemo Ziwa la Tiger, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound, na familia za Meteor Lake.

Tatizo hili linasababishwa na hitilafu ya kimantiki inayosababisha kiendesha video kufuta TLB kwa njia isiyo sahihi kutoka upande wa GPU kwenye baadhi ya maunzi. Katika baadhi ya matukio, uwekaji upya wa TLB haukutokea kabisa. Usafishaji usio sahihi wa bafa za TLB unaweza kusababisha uwezekano wa mchakato wa kutumia GPU kufikia kurasa za kumbukumbu halisi ambazo si za mchakato huu, ambazo zinaweza kutumika kusoma data ya watu wengine au kumbukumbu iliyoharibika katika mchakato wa nje. Bado haijabainishwa kama uwezekano wa kuathiriwa unaweza kutumiwa kulenga uharibifu wa kumbukumbu katika anwani zinazohitajika.

Chanzo: opennet.ru

Kuongeza maoni