Tom Chung

A vulnerability in the Linux kernel has been resolved. The issue was related to a commit that used the HW lock manager for PSR1, which could cause a system hang when connecting with two eDP panels.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: Foi identificada uma falha no kernel do Linux que faz com que o sistema trave ao retomar a operação com um monitor Thunderbolt (TBT). Esse problema ocorre porque o HPD do monitor TBT é acionado durante o procedimento de retomada, chamando a função `drm client modeset probe()` enquanto `struct drm connector connector->dev->master` é NULL, o que corrompe a topologia do pipe após a retomada. Recomendações: Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere ignorar o HPD do monitor TBT durante o procedimento de retomada. Restrinja o acesso à função `drm client modeset probe()` para minimizar o risco de exploração até que o problema seja resolvido.

O problema está relacionado a uma verificação de limites no componente drm/amd/display do kernel do Linux, especificamente para os DcfClocks dcn35. O problema surge porque `NumFclkLevelsEnabled` é usado em vez do `NumDcfClkLevelsEnabled` designado para a verificação de limites, podendo causar um acesso fora dos limites do índice da matriz.