Aurabindo Pillai

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.5.0-41-generic #41~22.04.2-Ubuntu **Descrição** O problema está relacionado a uma referência a um ponteiro nulo no arquivo `dcn20 resource.c` do módulo `drm/amd/display` do kernel Linux. Essa vulnerabilidade pode causar um travamento ao executar o MPV em uma dGPU DCN401 com configurações específicas, como `mpv --hwdec=vaapi --vo=gpu --hwdec-codecs=all`, e, em seguida, ativar a reprodução em tela cheia. O rastreamento de chamadas mostra uma desreferência de ponteiro nulo do kernel no endereço 0000000000000000. **Recomendações** Para resolver este problema, atualize o kernel do Linux para uma versão mais recente que 6.5.0-41-generic #41~22.04.2-Ubuntu. Como solução temporária, considere evitar o uso do MPV com as configurações especificadas nos sistemas afetados até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de desreferência de ponteiro NULL foi resolvida no kernel do Linux, especificamente no componente drm/amd/display. O problema ocorre quando o log de cores tenta ler as informações de remapeamento de gama do DCN401, que não está inicializado no dcn401 dpp funcs, levando a uma desreferência de ponteiro NULL. Essa vulnerabilidade é corrigida com a adição de uma proteção adequada para acessar o callback gamut remap, caso o ASIC específico não tenha implementado essa função. A vulnerabilidade pode ser acionada executando o comando `cat /sys/kernel/debug/dri/0/amdgpu dm dtn log`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Existe uma possível violação de acesso à memória durante a iteração por uma matriz de dcn35 clks. Esse problema pode ser resolvido limitando o número de iterações de acordo com o tamanho da matriz. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente drm/amd/display do kernel Linux, onde duas falhas foram corrigidas: uma comparação com um tipo inteiro mais amplo em uma condição de loop que pode causar loops infinitos e uma desreferência de ponteiro antes de uma verificação de nulo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um erro de índice de matriz fora de limite existe no componente DCN32 DML do driver de exibição AMD. O problema ocorre na estrutura `vba vars st{}` do módulo `drivers/gpu/drm/amd/display/dc/dml/display mode vba.h`, onde a matriz `LinkCapacitySupport` é indexada usando o número de estados de tensão em vez do número máximo de DPPs. Essa indexação inadequada pode ser explorada para causar a negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.