В ядре Linux устранена следующая уязвимость: drm/amdgpu: отклонить сообщение UVD с недопустимым количеством ссылок h265. То же изменение, что и для h264, позволяет избежать переполнения в дальнейшем при расчете. минимальный размер dpb. (вишня выбрана из коммита a4b0720e4f1601f97f59a2be9c1b4b94fa6527d5)
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Reject UVD message with invalid number of h265 refs Same change as for h264, avoids overflow later when calculating min dpb size. (cherry picked from commit a4b0720e4f1601f97f59a2be9c1b4b94fa6527d5)
Ссылки 8
https://git.kernel.org/stable/c/0acdf1a575f59bd46717d5c487d84575af5bee8f
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/1facad2a78c1a8aeecc36eb4d560c7f1e10ce198
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/2abcdc5f738574e7fcdd9417575dffb877fdc26f
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/499907e5d46e575e96967c0230a0a6af980a17ab
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/9fca434208f1f9ab977feac62df8ebb1cc7ce893
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/a930c54cb67200de8bc0de87480d09ece7dcd85d
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/cbf1c84bf5cac2b3742ea3d2085fa713424465cc
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/e304c3e0d9ce251887be1f274aa0ed52219d5fd7
416baaa9-dc9f-4396-8d5f-8c081fb06d67