Udhaifu katika kiendesha video cha Intel i915

Katika dereva wa michoro ya Intel i915 kufichuliwa udhaifu mbili. Ya kwanza kuathirika (CVE-2019-0155) huathiri mifumo iliyo na Intel Gen9 (Skylake) GPUs na inaruhusu mashambulizi ya nafasi ya mtumiaji kurekebisha maingizo ya jedwali la kumbukumbu kupitia MMIO (Memory Mapped Input) . Suala hili humruhusu mshambulizi kufikia maelezo yaliyohifadhiwa kwenye kumbukumbu ya kernel na uwezekano wa kuongeza mapendeleo yake.

Ya pili shida (CVE-2019-0154) hutokea kwenye mifumo iliyo na Intel Gen8 na Gen9 (Broadwell na Skylake) GPU na inaweza kutumika kusababisha kunyimwa huduma (mfumo hutegemea) kwa kufikia rejista fulani za GPU kupitia MMIO, na kusababisha GPU kuingia katika hali batili.

Shida kuondolewa katika masasisho ya kernel Linux 5.4-rc7, 5.3.11, 4.19.84, 4.14.154, 4.9.201, 4.4.201. Masasisho ya vifurushi tayari yametolewa kwa usambazaji mwingi: Debian, Ubuntu, RHEL, Arch Linux, kufunguaSUSE / SUSE, Fedora.

Chanzo: opennet.ru

Nunua upangishaji wa kuaminika wa tovuti zilizo na ulinzi wa DDoS, seva za VPS VDS 🔥 Nunua upangishaji wa tovuti unaoaminika kwa ulinzi wa DDoS, seva za VPS VDS | ProHoster