Intel i915 ویڈیو ڈرائیور میں کمزوریاں

Intel i915 گرافکس ڈرائیور میں شناخت کیا دو کمزوریاں. پہلا کمزوری (CVE-2019-0155) Intel Gen9 GPU (Skylake) والے سسٹمز کو متاثر کرتا ہے اور آپ کو MMIO (میموری میپڈ ان پٹ آؤٹ پٹ) کے ساتھ ہیرا پھیری کے ذریعے صارف کی جگہ سے میموری پیج ٹیبل میں اندراجات کو تبدیل کرنے کی اجازت دیتا ہے۔ یہ مسئلہ حملہ آور کو کرنل میموری میں محفوظ معلومات تک رسائی حاصل کرنے اور سسٹم پر ان کے مراعات کو ممکنہ طور پر بڑھانے کی اجازت دیتا ہے۔

دوسری مسئلہ (CVE-2019-0154) Intel Gen8 اور Gen9 GPUs (Broadwell اور Skylake) والے سسٹمز پر ظاہر ہوتا ہے، اور MMIO کے ذریعے مخصوص GPU رجسٹروں تک رسائی حاصل کر کے سروس سے انکار (سسٹم ہینگ) شروع کرنے کے لیے استعمال کیا جا سکتا ہے، جس کے نتیجے میں GPU کو غلط حالت میں رکھا گیا ہے۔

مسائل ختم کر دیا لینکس کرنل میں 5.4-rc7، 5.3.11، 4.19.84، 4.14.154، 4.9.201، 4.4.201 کو اپ ڈیٹ کرتا ہے۔ زیادہ تر تقسیم کے لیے پیکیج اپ ڈیٹس پہلے ہی جاری کیے جا چکے ہیں: Debian, اوبنٹو, RHEL, آرک لینکس, اوپن سوس / سوس, Fedora.

ماخذ: opennet.ru

نیا تبصرہ شامل کریں