CVE-2025-40288

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: APU cihazlar için VRAM mantığındaki NULL pointer dereference hatası düzeltildi Önceden, APU platformları (ve başlatılmamış VRAM yöneticilerine sahip diğer senaryolar), `ttm_resource_manager_usage()` fonksiyonunda bir NULL pointer dereference tetikliyordu. Kök neden, `struct ttm_resource_manager *man` işaretçisinin kendisinin NULL olması değil, `man->bdev` (yönetici içindeki destekleyici cihaz işaretçisi) kısmının APU'larda başlatılmamış (NULL) olarak kalmasıdır; çünkü APU'lar özel VRAM'den yoksundur ve VRAM yönetici yapılarını tam olarak kurmazlar. `ttm_resource_manager_usage()` fonksiyonu `man->bdev->lru_lock` kilidini almaya çalıştığında, NULL olan `man->bdev` üzerinden erişim sağlar ve bu durum bir kernel OOPS ile sonuçlanır. 1. **amdgpu_cs.c**: `amdgpu_cs_get_threshold_for_moves()` içerisindeki mevcut bant genişliği kontrolü, `ttm_resource_manager_used()` kontrolünü içerecek şekilde genişletildi. Eğer yönetici kullanılmıyorsa (başlatılmamış `bdev`), migrasyon eşikleri için derhal 0 döndürülerek NULL dereference tetikleyecek VRAM'e özgü mantık atlanmıştır. 2. **amdgpu_kms.c**: `AMDGPU_INFO_VRAM_USAGE` ioctl ve bellek bilgisi raporlaması, şu koşulu kullanacak şekilde güncellendi: eğer yönetici kullanılıyorsa gerçek VRAM kullanımı döndürülür; aksi takdirde 0 döndürülür. Bu, `man->bdev` NULL olduğunda ona erişilmesini önler. 3. **amdgpu_virt.c**: vf2pf (virtual function to physical function) veri yazma yolu değiştirildi. Geçerlilik kontrolü için `ttm_resource_manager_used()` kullanılır: eğer yönetici kullanılabilirse, `fb_usage` değeri VRAM kullanımından hesaplanır; aksi takdirde `fb_usage` 0 olarak ayarlanır (APU'ların raporlayacağı ayrık bir framebuffer yoktur). Bu yaklaşım, APU'ya özgü kontrollerden daha sağlamdır çünkü: - Sadece APU'lar için değil, VRAM yöneticisinin başlatılmadığı tüm senaryolarda çalışır, - TTM'nin yerel yardımcı fonksiyonunu kullanarak TTM tasarımıyla uyumlu hale gelir, - Ayrık GPU'lar için doğru davranışı korur (bunlar tamamen başlatılmış `man->bdev` değerine sahiptir ve `ttm_resource_manager_used()` kontrolünden geçer). v4: adev->gmc.is_app_apu bayrağını kontrol etmek yerine ttm_resource_manager_used(&adev->mman.vram_mgr.manager) kullanıldı (Christian)