原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：drm/amd/display: dp_get_eq_aux_rd_interval()における境界外読み取りの修正。【理由と対策】struct dc_lttpr_capsのaux_rd_interval配列はMAX_REPEATER_CNT - 1（7）個の要素で宣言されており、インデックスは0から6までとなっています。しかし、DPCDを通じてシンクが8つのLTTPRリピーターを報告すると、dp_get_eq_aux_rd_interval()に渡されるoffsetパラメータは最大でMAX_REPEATER_CNT（8）になる可能性があります。これにより、offsetが8の時にaux_rd_interval[7]の境界外読み取りが発生します。この問題を修正するため、aux_rd_intervalをDP仕様で定義される有効なリピーター数の全範囲を収容できるようにMAX_REPEATER_CNT要素に拡張しました（コミットa55a458a8df37a65ffda5cf721d554a8f74f6b04からチェリーピックしました）。