Wayne Lin

تمت معالجة ثغرة أمنية في نواة Linux. كانت المشكلة مرتبطة بتعديل استخدم مدير قفل الأجهزة (HW lock manager) لـ PSR1، مما قد يتسبب في توقف النظام عند التوصيل بشاشتين من نوع eDP.

تتعلق المشكلة بتلف الذاكرة الناجم عن مؤشرات المصفوفة خارج النطاق. لحل هذه المشكلة، تمت إضافة عمليات تحقق لضمان بقاء مؤشرات المصفوفة ضمن النطاق المسموح به، وتحديدًا في مكون drm/amd/display في نواة Linux.

The issue occurs when a monitor connected after an MST hub is unplugged, resulting in a null pointer dereference. This happens because `dc sink` is released immediately in `early unregister()` or `detect ctx()`, and committing a new state that refers to information stored in `dc sink` causes a null pointer dereference. The problem is resolved by removing a redundant checking condition and resetting `dsc aux` to NULL when the connector is disconnected.

The issue is related to a NULL dereference of the timing generator in the drm/amd/display component of the Linux kernel. This can be exploited to cause a denial of service. The vulnerability occurs when the assigned timing generator is NULL, and its functions are accessed without proper checks. To prevent this, the kernel now checks whether the assigned timing generator is NULL before accessing its functions.