CVE-2024-44993

Versões do kernel Linux anteriores à 6.10.3-v8-16k-numa #151

O problema está relacionado a uma leitura fora dos limites na função v3d csd job run(). Isso ocorre porque a UAPI fornece apenas sete registros de configuração, mas o código está lendo a oitava posição da matriz u32 [7]. O oitavo registro existe no V3D 7.1, mas não é utilizado atualmente. Para corrigir isso, o código deve acessar apenas sete posições na matriz u32 [7].

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a leitura fora dos limites em v3d csd job run(). Como solução alternativa temporária, considere restringir o acesso à função v3d csd job run() até que um patch esteja disponível.