CVE-2026-89819

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amd/display: private color prop üçün plane degamma LUT ölçüsünü yoxlayın amdgpu_dm_verify_lut_sizes() tərəfindən qorunan CRTC degamma yolundan fərqli olaraq, hər bir plane üçün olan degamma LUT ölçüsü istifadə edilməzdən əvvəl heç vaxt yoxlanılmayıb. __set_dm_plane_degamma() funksiyası istifadəçi tərəfindən təmin edilən ölçünü birbaşa __is_lut_linear() funksiyasına və qeyri-xətti LUT üçün __set_input_tf() -> __drm_lut_to_dc_gamma() funksiyalarına ötürürdü; sonuncu funksiya isə aktual LUT ölçüsündən asılı olmayaraq həmişə MAX_COLOR_LUT_ENTRIES elementləri üzrə iterasiya aparırdı. Beləliklə, yanlış formalaşdırılmış AMD_PLANE_DEGAMMA_LUT blobu (məsələn, tək bir element) __is_lut_linear() funksiyasında sıfıra bölmə xətasına və ya __drm_lut_to_dc_gamma() funksiyasında sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilərdi. Kodun bir neçə sətir aşağıda artıq təsdiqlədiyi (və CRTC yolunun tətbiq etdiyi) dəyişməzliyi əks etdirərək, ölçüsü MAX_COLOR_LUT_ENTRIES ilə uyğun gəlməyən bütün plane degamma LUT-ları rədd edin. AMD_PLANE_DEGAMMA_LUT xassəsi yalnız AMD_PRIVATE_COLOR təyin edilmiş versiyalarda mövcuddur.