Christian König

Um problema de subfluxo de contagem de referências foi resolvido no kernel do Linux. O problema ocorre quando `nouveau bo ref()` é chamado em um `nouveau bo` sem que este tenha sido inicializado, levando a um subfluxo de contagem de referências. Para corrigir isso, o código agora realiza a limpeza manualmente, em vez de chamar `nouveau bo ref()` no caminho de desenrolamento de `drm gem object init()`.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao uso de um valor não inicializado `*size` ao chamar `amdgpu vce cs reloc` no módulo `drm/amdgpu`. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. O problema pode ser resolvido inicializando `size` antes de chamar `amdgpu vce cs reloc`, como no caso `0x03000001`. Para melhorar o tratamento, seria necessário um valor separado de `0xffffffff`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado ao componente `drm/buddy` do kernel do Linux, especificamente à função `alloc range()`. Essa função retornava `SUCCESS` em certos casos extremos quando não conseguia encontrar os blocos de memória necessários, levando à corrupção da exibição ao inicializar o KDE Plasma ou ao rodar jogos. A abordagem correta é que a função retorne `-ENOSPC` quando o tamanho total alocado for menor que o tamanho necessário.

O problema está relacionado à função `drm sched entity kill jobs()` no kernel do Linux, que pode causar corrupção de dados devido a um estouro de buffer. Isso pode permitir que um invasor remoto comprometa a confidencialidade e a disponibilidade de informações protegidas. O problema ocorre quando uma tarefa é encerrada antes que todas as suas dependências sejam concluídas.