Lucas De Marchi

**Nome do Software Vulnerável e Versões Afetadas** Versões do kernel do Linux anteriores a 6.13.0-rc4-xe+ **Descrição** O problema está relacionado ao componente drm/xe do kernel do Linux. Quando o GuC (Controlador da Unidade Gráfica) falha ao carregar, o driver torna-se irresponsivo, mas tenta realizar ações que podem não estar inicializadas ainda. Isso pode levar a uma desreferência de ponteiro NULL. O problema pode ser acionado forçando uma falha de assinatura no binário do GuC. As mensagens de erro indicam uma falha na verificação de assinatura do firmware e um erro crítico declarando o dispositivo como bloqueado. **Recomendações** Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o componente drm/xe, especificamente a alteração que move a função xe gt tlb invalidation init() para ser chamada mais cedo por xe gt init early(). Como solução alternativa temporária, considere desativar a função `xe gt tlb invalidation reset()` até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável `drm/xe` para minimizar o risco de exploração. Evite usar o binário `GuC` de uma maneira que possa forçar uma falha de assinatura até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade foi resolvida no kernel do Linux. O problema ocorre quando o espaço do usuário mantém um fd aberto, desvincula o dispositivo e, em seguida, o fecha, fazendo com que o driver tente acessar o hardware. Isso é corrigido usando `drm dev enter()`/`drm dev exit()` para proteger contra a falha. A vulnerabilidade resulta em uma falha de página, especificamente um acesso de leitura do supervisor no modo kernel com um código de erro de 0x0000, indicando uma página não presente. As funções envolvidas incluem `xe lrc update timestamp()`, `xe exec queue update run ticks()`, `xe exec queue fini()`, ` guc exec queue fini async()`, `guc exec queue fini async()`, `guc exec queue fini()`, `xe exec queue destroy()`, `xe file close()`, `drm file free()`, `drm close helper.isra.0()`, e `drm release noglobal()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel do Linux foi resolvida. O problema está relacionado à implementação do pool de registros drm/xe/reg sr, que não funciona corretamente. Se a função krealloc mover a memória e retornar um endereço diferente, as entradas no xarray tornam-se inválidas, levando a um erro de uso após liberação (use-after-free) posteriormente. Esse erro pode ocorrer na função xe reg sr apply mmio. A vulnerabilidade foi identificada pela ferramenta KASAN (Kernel Address Sanitizer). **Recomendações** Para resolver o problema, simplifique o código para corrigir o bug. Uma estratégia de pooling melhor pode ser adicionada posteriormente, se necessário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema diz respeito a um aviso de “Falta de proteção PM de tempo de execução externo” no kernel do Linux, especificamente no componente drm/xe/oa. Este aviso está associado a uma mensagem drm WARN que inclui chamadas de função como `xe pm runtime get noresume`, `guc exec queue add msg`, `guc exec queue fini`, `xe exec queue destroy` e `xe oa release`. O problema foi resolvido, mas não foram fornecidos detalhes sobre o número de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” (UAF) na função `send recv()`, especificamente no módulo `drm/xe/ct` do kernel do Linux. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade surge devido à falta de sincronização adequada com o lado de conclusão, o que pode levar a uma barreira sair do escopo na pilha antes do tempo limite. Além disso, há cargas e armazenamentos dependentes que exigem ordenação correta, mas faltam as barreiras necessárias. A correção envolve obter o `ct->lock` após a espera para garantir a serialização adequada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no componente drm/xe, onde foi resolvido um vazamento de opregion. O problema estava relacionado à configuração e limpeza da tela, tarefas que, idealmente, deveriam ser realizadas pela própria tela. No entanto, isso requer uma refatoração mais ampla a ser realizada tanto no i915 quanto no xe. Por enquanto, o vazamento foi corrigido. A vulnerabilidade estava relacionada a um objeto sem referência, e um backtrace é fornecido, mostrando as funções envolvidas, incluindo `kmemleak alloc`, `kmalloc trace noprof`, `intel opregion setup` e outras. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.