CVE-2025-40148

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: dc_stream imleç öznitelik fonksiyonlarına NULL işaretçi kontrolleri eklendi dc_stream_set_cursor_attributes() fonksiyonu şu anda `stream` işaretçisini ve iç içe geçmiş olan `stream->ctx->dc->current_state` üyelerini NULL kontrolü yapmadan çözümlüyor. `dcn30_apply_idle_power_optimizations()` ve `amdgpu_dm_plane_handle_cursor_update()` gibi bu fonksiyonları çağıran tüm birimler, fonksiyonları çağırmadan önce zaten NULL kontrollerini gerçekleştirmektedir. Aşağıdaki düzeltmeler yapılmıştır: drivers/gpu/drm/amd/amdgpu/../display/dc/core/dc_stream.c:336 dc_stream_program_cursor_attributes() hata: daha önce 'stream' değerinin null olabileceği varsayılmıştı (bkz. satır 334) drivers/gpu/drm/amd/amdgpu/../display/dc/core/dc_stream.c 327 bool dc_stream_program_cursor_attributes( 328 struct dc_stream_state *stream, 329 const struct dc_cursor_attributes *attributes) 330 { 331 struct dc *dc; 332 bool reset_idle_optimizations = false; 333 334 dc = stream ? stream->ctx->dc : NULL; ^^^^^^ Eski kod, stream değerinin NULL olabileceğini varsayıyordu. 335 --> 336 if (dc_stream_set_cursor_attributes(stream, attributes)) { ^^^^^^ Yeniden yapılandırma, kontrol edilmemiş bir çözümleme ekledi. drivers/gpu/drm/amd/amdgpu/../display/dc/core/dc_stream.c 313 bool dc_stream_set_cursor_attributes( 314 struct dc_stream_state *stream, 315 const struct dc_cursor_attributes *attributes) 316 { 317 bool result = false; 318 319 if (dc_stream_check_cursor_attributes(stream, stream->ctx->dc->current_state, attributes)) { ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Burada. Bu fonksiyon eskiden başlangıçta stream değerinin NULL olup olmadığını kontrol ediyor ve false döndürüyordu. Muhtemelen bunu tekrar eklemeliyiz.