CVE-2022-49221

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dp: struct dp_panel'in connector alanı dolduruldu DP CTS test durumu 4.2.2.6, kasıtlı olarak hatalı toplam kontrol değerine (checksum) sahip geçerli bir edid içerir ve DP kaynağının doğru toplam kontrol değerini döndürmesini bekler. drm edid okuma işlemi sırasında, doğru edid toplam kontrol değeri hesaplanır ve connector::real_edid_checksum konumuna kaydedilir. Sorun, struct dp_panel::connector alanına hiçbir zaman atama yapılmaması, bunun yerine connector'ün struct msm_dp::connector içinde saklanmasıdır. Uyumluluk testi durum 4.2.2.6 çalıştırıldığında, dp_panel_handle_sink_request() fonksiyonu struct dp_panel::edid içinde geçerli bir edid bulamaz; bu nedenle connector'ün real_edid_checksum değerini kullanmaya çalışır ve connector işaretçisi hiçbir zaman atanmadığı için bir NULL pointer dereference hatası oluşur. V2 Değişiklikleri: -- panel connector'ü dp_panel_read_sink_caps() yerine msm_dp_modeset_init() aşamasında dolduruldu V3 Değişiklikleri: -- faydasız kernel crash izleme commit metni kaldırıldı -- dp_display parametresinin dp olarak yeniden adlandırılması kaldırıldı V4 Değişiklikleri: -- commit metnine daha fazla detay eklendi v10 Değişiklikleri: -- tek bir seri altında gruplandırıldı v11 Değişiklikleri: -- drm/msm/dp: aux read durumunda dp_link_parse_sink_count()'un anında dönmesi kaldırıldı Signee-off-by: Kuogee Hsieh <[email protected]>