drm/panthor：限制 group_create 的高优先级（CVE-2024-46837）

CVE编号

CVE-2024-46837

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27

漏洞描述

在Linux内核中，已经解决了以下漏洞：drm/panthor：限制group_create的高优先级权限我们之前允许任何用户创建高优先级组，而没有进行任何权限检查。因此，这可能导致拒绝服务。现在，我们仅允许DRM管理员用户或具有CAP_SYS_NICE权限的用户将优先级设置为高于PANTHOR_GROUP_PRIORITY_MEDIUM。由于该uAPI的唯一用户是Mesa，并且硬编码了一个MEDIUM值（参考链接[1]），因此这样做应该是安全的。此外，由于这些检查是在ioctl级别进行的，因此panthor_group_create现在只检查优先级级别的有效性。参考链接：[https://gitlab.freedesktop.org/mesa/mesa/-/blob/f390835074bdf162a63deb0311d1a6de527f9f89/src/gallium/drivers/panfrost/pan_csf.c#L1038](https://gitlab.freedesktop.org/mesa/mesa/-/blob/f390835074bdf162a63deb0311d1a6de527f9f89/src/gallium/drivers/panfrost/pan_csf.cL1038)（请确保链接格式正确）

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/33eb0344e186a2bcc257c6c5a6e65c1cb42adb4a
https://git.kernel.org/stable/c/5f7762042f8a5377bd8a32844db353c0311a7369

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.223-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 6.1.106-3

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com