CVE-2026-23467

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/i915/dmc: probe sırasında meydana gelen düşük olasılıklı bir NULL pointer deference hatası düzeltildi DMC başlatılmadığında ve dolayısıyla dmc NULL olduğunda, intel_dmc_update_dc6_allowed_count() fonksiyonu oops hatasına neden olur. Bu durum; intel_power_domains_init_hw() fonksiyonunun intel_dmc_init() fonksiyonundan *önce* çağrılması nedeniyle, intel_power_domains_init_hw() -> {skl,bxt,icl}_display_core_init() -> gen9_set_dc_state() -> intel_dmc_update_dc6_allowed_count() çağrı yolu izlendiğinde gerçekleşir. Ancak, gen9_set_dc_state() fonksiyonu, mevcut ve hedef DC durumlarına bağlı olarak intel_dmc_update_dc6_allowed_count() fonksiyonunu koşullu olarak çağırır. Probe sırasında hedef devre dışıdır, ancak DC6 etkinse fonksiyon çağrılır ve ardından bir oops hatası oluşur. Daha önce bu hata moduyla karşılaşılmadığı için, probe sırasında DC6'nın etkin olmasının oldukça düşük bir ihtimal olduğu görülmektedir. Önyükleme sırasında DC6'nın etkin olması da tuhaftır çünkü bu, (BIOS tarafından yüklenen) DMC aygıt yazılımını gerektirir; BIOS'un DMC aygıt yazılımını yüklemesi ve sürücünün aygıt yazılımını durdurması / yeniden programlaması kötü tanımlanmış bir dizidir ve bu nedenle kasıtlı bir BIOS davranışı olması düşük bir ihtimaldir. BIOS'un, (bunun için gerekli olan DMC aygıt yazılımını gerçekte yüklemeden) istemeden etkinleştirilmiş bir DC6 HW durumu bıraktığı daha muhtemeldir. DC6 izin verilen sayaç takibi, sayacı başlatma / durdurma işlemi _SW_ DC6 durumu ile mevcut _HW_ DC6 durumu arasındaki farka bağlıysa çalışır (çünkü sayacı durdurmak, sayaç başlatıldığında yakalanan DC5 sayacını gerektirir). Bu nedenle, HW DC6 durumunun kullanılması yanlıştır ve yukarıdaki oops hatasına yol açar. Takip için SW DC6 durumunu kullanarak her iki sorun da düzeltilmiştir. Bu, başlangıçta Jani tarafından gönderilen düzeltmenin, aşağıdaki ilk Link tartışmasına göre güncellenmiş v2 sürümüdür. (commit 2344b93af8eb5da5d496b4e0529d35f0f559eaf0 üzerinden cherry-pick yapılmıştır)