Tobias Jakobi

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi identificada uma condição de corrida entre `dcn35 set drr()` e `dc state destruct()` no módulo de vídeo AMD do kernel Linux. O problema ocorre quando `dc state destruct()` nula o contexto de recursos do estado DC, e o contexto de pipe passado para `dcn35 set drr()` é um membro desse contexto de recursos. Se `dc state destruct()` for chamado em paralelo com o processamento de IRQ, que chama `dcn35 set drr()`, isso pode resultar no uso de campos de callback de função já zerados de `struct stream resource`. A lógica em `dcn35 set drr()` tenta evitar isso verificando se `tg` é nulo, mas ainda pode ocorrer uma corrida de acesso se a anulação ocorrer após a verificação de nulidade e antes do próximo acesso. Para resolver isso, o código agora copia `tg` para uma variável local e usa essa variável para todas as operações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de condição de corrida foi corrigida no módulo de vídeo DRM/AMD do kernel do Linux. O problema ocorre entre as funções `dcn10 set drr()` e `dc state destruct()`. Quando `dc state destruct()` é chamada em paralelo com o processamento de IRQ, que chama `dcn10 set drr()`, isso pode resultar no uso de campos de callback de função já nulos de `struct stream resource`. A lógica em `dcn10 set drr()` tenta evitar isso verificando se `tg` é nulo, mas uma corrida ainda pode ocorrer se a anulação acontecer após a verificação de nulidade e antes do próximo acesso. Para evitar isso, `tg` é copiado para uma variável local, que é então usada para todas as operações. Essa correção funciona desde que ninguém libere o pool de recursos onde os geradores de temporização residem. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.