Hamza Mahfooz

تتعلق المشكلة بإدارة عد المراجع للخطط في وحدة drm/amd/display التابعة لنواة لينكس. لا تحافظ آلية النسخ الاحتياطي واستعادة حالات الأسطح على عدد المراجع، مما قد يتسبب في مشاكل إذا تغير عدد مراجع السطح بين عمليتي النسخ الاحتياطي والاستعادة. وقد يؤدي ذلك إلى تسربات في الذاكرة إذا كان من المفترض أن ينخفض عدد المراجع، أو إلى عمليات تحرير مزدوجة/وصول غير صالح إلى الذاكرة إذا كان من المفترض أن يزداد عدد المراجع. يتضمن الإصلاح تخزين عدد المراجع الحالي مؤقتًا وإعادة تطبيقه عند استعادة حالات الخطط.

The issue is related to the `dc state copy internal` function in the Linux kernel's `drm/amd/display` module. It concerns a double free vulnerability that occurs when a `dml` allocation fails, causing subsequent calls to `dc state copy internal` to shallow copy invalid memory. If the new state is released, a double free would occur, potentially allowing an attacker to impact the confidentiality, integrity, and availability of protected information.

A NULL pointer dereference vulnerability has been resolved in the Linux kernel, specifically in the drm/amd/display component. The issue occurs when the color log tries to read the gamut remap information from DCN401, which is not initialized in the dcn401 dpp funcs, leading to a null pointer dereference. This vulnerability is addressed by adding a proper guard to access the gamut remap callback in case the specific ASIC did not implement this function. The vulnerability can be triggered by running the command `cat /sys/kernel/debug/dri/0/amdgpu dm dtn log`.