Matthew Brost

O problema diz respeito a um aviso de “Falta de proteção PM de tempo de execução externo” no kernel do Linux, especificamente no componente drm/xe/oa. Este aviso está associado a uma mensagem drm WARN que inclui chamadas de função como `xe pm runtime get noresume`, `guc exec queue add msg`, `guc exec queue fini`, `xe exec queue destroy` e `xe oa release`. O problema foi resolvido, mas não foram fornecidos detalhes sobre o número de dispositivos potencialmente afetados ou incidentes reais.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente no módulo drm/xe. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade é causada pelo encerramento inadequado da instância do driver, levando a vários erros de uso após liberação de memória. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

O problema está relacionado ao uso de memória após ela ter sido liberada, especificamente no componente `drm/xe` do kernel do Linux. Isso pode levar a uma negação de serviço. O problema surge porque a função `xe exec queue put` pode destruir a VM enquanto a tarefa ainda está sendo liberada, o que depende da validade da `vm` da tarefa. Para evitar isso, a tarefa é liberada antes que `xe exec queue put` seja chamada.