Hamza Mahfooz

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento da contagem de referências de planos no módulo drm/amd/display do Kernel Linux. O mecanismo para backup e restauração de estados de planos não mantém a contagem de referências, o que pode causar problemas se a contagem de referências do plano mudar entre as operações de backup e restauração. Isso pode levar a vazamentos de memória se a contagem de referências deveria diminuir, ou a double frees/acessos inválidos à memória se a contagem de referências deveria aumentar. A correção envolve armazenar em cache e reaplicar a contagem de referências atual ao restaurar os estados dos planos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.11.9 **Descrição** O problema está relacionado à função `dc state copy internal` no módulo `drm/amd/display` do kernel Linux. Trata-se de uma vulnerabilidade de liberação dupla que ocorre quando uma alocação `dml` falha, fazendo com que chamadas subsequentes à função `dc state copy internal` realizem uma cópia superficial de memória inválida. Se o novo estado for liberado, ocorrerá uma liberação dupla, permitindo potencialmente que um invasor comprometa a confidencialidade, integridade e disponibilidade das informações protegidas. **Recomendações** Para versões do Kernel Linux anteriores à 6.11.9, atualize para uma versão que inclua a correção para o problema de falha na alocação `dml`, como a versão 6.11.10 ou posterior, para evitar falhas por liberação dupla. Como solução alternativa temporária, considere aplicar o patch do commit bcafdc61529a48f6f06355d78eb41b3aeda5296c para redefinir os ponteiros `dml` em `new state` como NULL e evitar ponteiros inválidos.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de desreferência de ponteiro NULL foi resolvida no kernel do Linux, especificamente no componente drm/amd/display. O problema ocorre quando o log de cores tenta ler as informações de remapeamento de gama do DCN401, que não está inicializado no dcn401 dpp funcs, levando a uma desreferência de ponteiro NULL. Essa vulnerabilidade é corrigida com a adição de uma proteção adequada para acessar o callback gamut remap, caso o ASIC específico não tenha implementado essa função. A vulnerabilidade pode ser acionada executando o comando `cat /sys/kernel/debug/dri/0/amdgpu dm dtn log`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.