CVE-2024-57876

Linux kernel-də aşağıdakı zəiflik həll edilmişdir: drm/dp_mst: Topologiya silindikdən sonra msg rx vəziyyətinin sıfırlanmasını düzəlt Əgər MST topologiyası MST down cavabı və ya MST up sorğusu yan zolaq mesajının qəbulu zamanı silinərsə, drm_dp_mst_topology_mgr::up_req_recv/down_rep_recv vəziyyətləri bir thread tərəfindən drm_dp_mst_topology_mgr_set_mst(false) vasitəsilə sıfırlana bilər və bu, digər thread tərəfindən drm_dp_mst_handle_down_rep() və ya drm_dp_mst_handle_up_req() vasitəsilə mesajın oxunması/pars edilməsi ilə yarışa girə bilər. Yarış mümkündür, çünki oxuyucu/parser qəbul vəziyyətinə müraciət edərkən heç bir kilid saxlamır. Bu da öz növbəsində oxuyucu/parserdə bd2fccac61b4 commit-ində ("drm/dp_mst: Fix MST sideband message body length check") təsvir edildiyi kimi yaddaş korrupsiyasına səbəb ola bilər. Yuxarıdakıları mesajı oxumadan/pars etməzdən əvvəl lazım gələrsə mesaj qəbulu vəziyyətini sıfırlamaqla düzəldin. Digər həll yolu drm_dp_mst_handle_down_rep() və drm_dp_mst_handle_up_req()-də mesajın qəbulu/pars edilməsinin bütün müddəti ərzində drm_dp_mst_topology_mgr::lock kilidini saxlamaq olardı, lakin bu daha böyük dəyişiklik tələb edərdi. Düzəliş stable üçün də lazım olduğundan, bu patch-də daha sadə həll yolu seçilmişdir.