Lucas De Marchi

ترتبط المشكلة بمكون drm/xe في نواة لينكس. عندما يفشل وحدة التحكم في وحدة الرسومات (GuC) في التحميل، يصبح برنامج التشغيل غير مستجيب، لكنه يحاول تنفيذ إجراءات قد لا تكون قد تم تهيئتها بعد. قد يؤدي ذلك إلى إشارة مؤشر NULL غير صالحة. يمكن إثارة المشكلة عن طريق فرض خطأ في التوقيع على الملف الثنائي لوحدة التحكم في الرسومات (GuC). تشير رسائل الخطأ إلى فشل في التحقق من توقيع البرنامج الثابت وخطأ فادح يعلن أن الجهاز محظور.

تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما يحتفظ مساحة المستخدم بـ fd مفتوحًا، ثم يفصل الجهاز، ثم يغلقه، مما يؤدي إلى محاولة برنامج التشغيل الوصول إلى الأجهزة. تم تصحيح ذلك باستخدام `drm dev enter()`/`drm dev exit()` للحماية من هذا الخطأ. تؤدي هذه الثغرة الأمنية إلى حدوث خطأ في الصفحة، وتحديدًا محاولة وصول للقراءة من قبل المشرف في وضع النواة مع رمز خطأ 0x0000، مما يشير إلى عدم وجود الصفحة. وتشمل الوظائف المعنية `xe lrc update timestamp()`، و`xe exec queue update run ticks()`، و`xe exec queue fini()`، و` guc exec queue fini async()`، و`guc exec queue fini async()`، و`guc exec queue fini()`، `xe exec queue destroy()`، و`xe file close()`، و`drm file free()`، و`drm close helper.isra.0()`، و`drm release noglobal()`.

A vulnerability in the Linux kernel has been resolved. The issue is related to the drm/xe/reg sr register pool implementation, which does not work correctly. If the krealloc function moves the memory and returns a different address, the entries in the xarray become invalid, leading to a use-after-free error later. This error can occur in the xe reg sr apply mmio function. The vulnerability was identified by the KASAN (Kernel Address Sanitizer) tool.

The issue concerns a "Missing outer runtime PM protection" warning in the Linux kernel, specifically in the drm/xe/oa component. This warning is associated with a drm WARN message that includes function calls such as `xe pm runtime get noresume`, `guc exec queue add msg`, `guc exec queue fini`, `xe exec queue destroy`, and `xe oa release`. The problem has been resolved, but details about the number of potentially affected devices or real-world incidents are not provided.

The issue is related to a use-after-free (UAF) vulnerability in the `send recv()` function, specifically in the `drm/xe/ct` module of the Linux kernel. This vulnerability can be exploited to impact the confidentiality, integrity, and availability of protected information. The vulnerability arises due to the lack of proper synchronization with the completion side, which can lead to a fence going out of scope on the stack before the timeout. Additionally, there are dependent loads and stores that require correct ordering, but the necessary barriers are lacking. The fix involves grabbing the `ct->lock` after the wait to ensure proper serialization.

A vulnerability has been resolved in the Linux kernel, specifically in the drm/xe component, where an opregion leak was fixed. The issue was related to the setup and cleanup of the display, which ideally should be done by the display itself. However, this requires a bigger refactor to be done on both i915 and xe. For now, the leak has been fixed. The vulnerability was related to an unreferenced object, and a backtrace is provided, showing the functions involved, including `kmemleak alloc`, `kmalloc trace noprof`, `intel opregion setup`, and others.