drm/mediatek: Add vblank register/unregister callback functions 漏洞信息(CVE-2022-49506)

一、漏洞 CVE-2022-49506 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

多媒体技术drm/mediatek: 增加垂直同步中断注册/取消注册回调函数

来源：AIGC 神龙大模型

漏洞描述信息

在Linux内核中，已解决以下漏洞： drm/mediatek：添加vblank注册/注销回调函数我们遇到了一个内核恐慌问题，当在ovl中断处理程序中使用时，回调数据可能会为NULL。这与`mtk_disp_ovl_irq_handler()`和`mtk_ovl_disable_vblank()`之间存在一个定时问题。为了解决此问题，我们使用以下注册/注销vblank回调的流程： - 在创建crtc时注册回调函数和回调数据。 - 在销毁crtc时注销回调函数和回调数据。通过这种方法，可以确保在禁用vblank时回调数据不会为NULL。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

来源：AIGC 神龙大模型

漏洞类别

使用共享资源的并发执行不恰当同步问题(竞争条件)

来源：AIGC 神龙大模型

漏洞标题

drm/mediatek: Add vblank register/unregister callback functions

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Add vblank register/unregister callback functions We encountered a kernel panic issue that callback data will be NULL when it's using in ovl irq handler. There is a timing issue between mtk_disp_ovl_irq_handler() and mtk_ovl_disable_vblank(). To resolve this issue, we use the flow to register/unregister vblank cb: - Register callback function and callback data when crtc creates. - Unregister callback function and callback data when crtc destroies. With this solution, we can assure callback data will not be NULL when vblank is disable.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2022-49506 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2022-49506 的情报信息

标题： drm/mediatek: Add vblank register/unregister callback functions - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： drm/mediatek: Add vblank register/unregister callback functions - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： drm/mediatek: Add vblank register/unregister callback functions - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： drm/mediatek: Add vblank register/unregister callback functions - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2022-49506