Lucas De Marchi

O problema está relacionado ao componente drm/xe do kernel do Linux. Quando o GuC (Controlador da Unidade Gráfica) falha ao carregar, o driver torna-se irresponsivo, mas tenta realizar ações que podem não estar inicializadas ainda. Isso pode levar a uma desreferência de ponteiro NULL. O problema pode ser acionado forçando uma falha de assinatura no binário do GuC. As mensagens de erro indicam uma falha na verificação de assinatura do firmware e um erro crítico declarando o dispositivo como bloqueado.

Uma vulnerabilidade foi resolvida no kernel do Linux. O problema ocorre quando o espaço do usuário mantém um fd aberto, desvincula o dispositivo e, em seguida, o fecha, fazendo com que o driver tente acessar o hardware. Isso é corrigido usando `drm dev enter()`/`drm dev exit()` para proteger contra a falha. A vulnerabilidade resulta em uma falha de página, especificamente um acesso de leitura do supervisor no modo kernel com um código de erro de 0x0000, indicando uma página não presente. As funções envolvidas incluem `xe lrc update timestamp()`, `xe exec queue update run ticks()`, `xe exec queue fini()`, ` guc exec queue fini async()`, `guc exec queue fini async()`, `guc exec queue fini()`, `xe exec queue destroy()`, `xe file close()`, `drm file free()`, `drm close helper.isra.0()`, e `drm release noglobal()`.

Uma vulnerabilidade no kernel do Linux foi resolvida. O problema está relacionado à implementação do pool de registros drm/xe/reg sr, que não funciona corretamente. Se a função krealloc mover a memória e retornar um endereço diferente, as entradas no xarray tornam-se inválidas, levando a um erro de uso após liberação (use-after-free) posteriormente. Esse erro pode ocorrer na função xe reg sr apply mmio. A vulnerabilidade foi identificada pela ferramenta KASAN (Kernel Address Sanitizer).

O problema diz respeito a um aviso de “Falta de proteção PM de tempo de execução externo” no kernel do Linux, especificamente no componente drm/xe/oa. Este aviso está associado a uma mensagem drm WARN que inclui chamadas de função como `xe pm runtime get noresume`, `guc exec queue add msg`, `guc exec queue fini`, `xe exec queue destroy` e `xe oa release`. O problema foi resolvido, mas não foram fornecidos detalhes sobre o número de dispositivos potencialmente afetados ou incidentes reais.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” (UAF) na função `send recv()`, especificamente no módulo `drm/xe/ct` do kernel do Linux. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade surge devido à falta de sincronização adequada com o lado de conclusão, o que pode levar a uma barreira sair do escopo na pilha antes do tempo limite. Além disso, há cargas e armazenamentos dependentes que exigem ordenação correta, mas faltam as barreiras necessárias. A correção envolve obter o `ct->lock` após a espera para garantir a serialização adequada.

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no componente drm/xe, onde foi resolvido um vazamento de opregion. O problema estava relacionado à configuração e limpeza da tela, tarefas que, idealmente, deveriam ser realizadas pela própria tela. No entanto, isso requer uma refatoração mais ampla a ser realizada tanto no i915 quanto no xe. Por enquanto, o vazamento foi corrigido. A vulnerabilidade estava relacionada a um objeto sem referência, e um backtrace é fornecido, mostrando as funções envolvidas, incluindo `kmemleak alloc`, `kmalloc trace noprof`, `intel opregion setup` e outras.