База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: drm/amdgpu: проверьте размер чанка CP_GFX_SHADOW на проходе CS 1. Добавьте проверку минимальной длины для фрагмента AMDGPU_CHUNK_ID_CP_GFX_SHADOW в amdgpu_cs_pass1(), соответствующий воротам, уже присутствующим для IB, …

В ядре Linux устранена следующая уязвимость: drm/nouveau: исправлен обратный порядок очистки ошибок в функциях ucopy. nouveau_uvmm_vm_bind_ucopy() и nouveau_exec_ucopy() сообщают об ошибке метки очистки в порядке распределения, а не в обратном …

В ядре Linux устранена следующая уязвимость: drm/sysfb: избегайте возможного усечения при вычислении видимого размера. Вычисление видимого размера системного фреймбуфера может привести к усечение результата. В расчетах используется 32-битная арифметика, который …

В ядре Linux устранена следующая уязвимость: drm/i915/gem: добавить отсутствующий nospec в параллельный слот отправки. Добавление недостающего средства защиты от Spectre для параллельного управления, контролируемого пользовательским пространством. слот подачи. Обнаружено с …

В ядре Linux устранена следующая уязвимость: drm/xe: ошибка возврата при непереносимых ошибках, требующих devmem Непереносимые ошибки, требующие devmem, неправильно переходят на «выход». метка, которая сжимает код ошибки, предназначенный для возврата …

В ядре Linux устранена следующая уязвимость: drm/xe/rtp: добавить RING_FORCE_TO_NONPRIV_DENY в белые списки OA. Безоговорочное внесение в белый список регистров OA является нарушением безопасности. Установить Бит RING_FORCE_TO_NONPRIV_DENY в непривилегированных слотах OA, …

В ядре Linux устранена следующая уязвимость: drm/xe: хранить ссылку dma-buf для импортированных BO. Импортированный BO dma-buf создается как BO ttm_bo_type_sg, Объект резервирования — это dma_buf->resv экспортера. Импортер, однако ссылка на …

В ядре Linux устранена следующая уязвимость: drm/xe/vm: исправлена предварительная выборка BO с помощью CONSULT_MEM_ADVISE_PREF_LOC. Если регион предварительной выборки — DRM_XE_CONSULT_MEM_ADVISE_PREF_LOC для BO VMA, код использовал его как индекс в Region_to_mem_type[], …

В ядре Linux устранена следующая уязвимость: drm/xe/pt: сброс current_op в xe_pt_update_ops_init() xe_pt_update_ops_init() не может сбросить значение current_op до 0. путь vm_bind, ops_execute() вызывает внутри xe_pt_update_ops_prepare() цикл xe_validation_guard() / drm_exec_until_all_locked(). Когда …

В ядре Linux устранена следующая уязвимость: drm/imagination: исправлен двойной вызов drm_sched_entity_fini(). Последовательность вызова двойного вызова: pvr_context_destroy pvr_context_kill_queues pvr_queue_kill drm_sched_entity_destroy drm_sched_entity_fini // здесь pvr_context_put kref_put(..., pvr_context_release) pvr_context_destroy_queues pvr_queue_destroy drm_sched_entity_fini // здесь …