Odebrany

CVE-2026-98313

opublikowano: 06.10.2026, 11:18

modyfikacja: 06.10.2026, 11:18

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

drm/msm/dp: pomiń PUSH_IDLE, jeśli łącze nigdy nie było włączone

msm_dp_display_atomic_enable() powraca wcześniej w przypadku niepowodzenia uczenia łącza,
pozostawiając ->power_on false i główne łącze wyłączone.
msm_dp_display_atomic_disable() mimo to zapisuje DP_STATE_CTRL_PUSH_IDLE
i czeka na zakończenie wzorca bezczynności, które nie może nadejść, więc każdy kończy się niepowodzeniem
po włączeniu następuje „przekroczenie limitu czasu wzorca PUSH_IDLE”.

Każdy inny etap rozbiórki jest już ogrodzony na tej fladze:
msm_dp_display_disable(), wywoływana z .atomic_post_disable(), powraca wcześniej
włączone !power_on. Zapis PUSH_IDLE jest jedynym, który nie jest, więc
Odniesienie runtime-PM kontrolera jest następnie usuwane bez połączenia
zostało zdjęte.

W przypadku glymur (Snapdragon X2 Elite) konsekwencją nie jest ostrzeżenie. SoC
nie przetrwa: TrustZone wymusza zatrzymanie pilota SOCCP i ADSP
procesorów i urządzenie resetuje się cicho po około 50 ms, bez żadnych upsów
i bez paniki. Na ASUS Zenbook A16 (UX3607OA), którego panel eDP tego nie obsługuje
obecnie trenuje, odtwarza się bez udziału kompozytora lub procesora graficznego:

# Włączenie eDP już się nie powiodło z powodu „Nieudane szkolenie łącza (rc=-104)”
echo 1 > /sys/class/graphics/fb0/blank

[535.645455] === znacznik ===
[535.694833] qcom_q6v5_pas d00000.remoteproc: otrzymano błąd krytyczny: \
sys_m_smsm.c:512:TZ wymusza zatrzymanie
[535.694875] Remoteproc Remoteproc0: wykryto awarię w soccp: wpisz błąd krytyczny
[535.728857] qcom_q6v5_pas 6800000.remoteproc: otrzymano błąd krytyczny: \
sys_m_smsm.c:783:err otrzymano fatalne powiadomienie od TZ
<Reset SoC>

Bramuj zapis PUSH_IDLE na ->power_on, aby ścieżka wyłączenia była spójna
z resztą rozbiórki. Po zastosowaniu tej samej sekwencji
nieszkodliwe, a maszyna pozostaje w ruchu; bez niego resetuje się za każdym razem.

Zapis bezwarunkowy sięga czasów oryginalnego sterownika DP
(c943b4948b58 („drm/msm/dp: dodaj obsługę sterownika DisplayPort”), ale
Od tego czasu otaczający kod był kilkakrotnie przebudowywany, więc nie ma żadnych poprawek:
oferowany jest znacznik.

Należy pamiętać, że awaria szkolenia łącza eDP, która ujawnia ten problem na A16, to:
odrębny problem w glymur eDP PHY i jest zgłaszany osobno; to
zmiana polega na tym, aby nie uszkodzić maszyny w przypadku niepowodzenia treningu, z jakiegokolwiek powodu
powód.

Testowane na ASUS Zenbook A16 (UX3607OA), Snapdragon X2 Elite Extreme, na
linux-next next-20260803 i next-20260807. Od tego czasu maszyna jest
działa next-20260807 z tą poprawką jako codziennym sterownikiem.

Patchwork: https://patchwork.freedesktop.org/patch/745167/

In the Linux kernel, the following vulnerability has been resolved:

drm/msm/dp: skip PUSH_IDLE when the link was never enabled

msm_dp_display_atomic_enable() returns early when link training fails,
leaving ->power_on false and the main link down.
msm_dp_display_atomic_disable() nevertheless writes DP_STATE_CTRL_PUSH_IDLE
and waits for an idle-pattern completion that cannot arrive, so every failed
enable is followed by "PUSH_IDLE pattern timedout".

Every other step of the teardown is already gated on that flag:
msm_dp_display_disable(), called from .atomic_post_disable(), returns early
on !power_on. The PUSH_IDLE write is the only one that is not, so the
controller's runtime-PM reference is then dropped without the link having
been taken down.

On glymur (Snapdragon X2 Elite) the consequence is not a warning. The SoC
does not survive it: TrustZone force-stops the SOCCP and ADSP remote
processors and the machine resets silently about 50 ms later, with no oops
and no panic. On an ASUS Zenbook A16 (UX3607OA), whose eDP panel does not
currently train, this reproduces without any compositor or GPU involvement:

# eDP enable has already failed with "Failed link training (rc=-104)"
echo 1 > /sys/class/graphics/fb0/blank

[535.645455] === marker ===
[535.694833] qcom_q6v5_pas d00000.remoteproc: fatal error received: \
sys_m_smsm.c:512:TZ force stop
[535.694875] remoteproc remoteproc0: crash detected in soccp: type fatal error
[535.728857] qcom_q6v5_pas 6800000.remoteproc: fatal error received: \
sys_m_smsm.c:783:err fatal notification received from TZ
<SoC reset>

Gate the PUSH_IDLE write on ->power_on so the disable path is consistent
with the rest of the teardown. With this applied the same sequence is
harmless and the machine stays up; without it, it resets every time.

The unconditional write dates back to the original DP driver
(c943b4948b58 ("drm/msm/dp: add displayPort driver support")), but the
surrounding code has been restructured several times since, so no Fixes:
tag is offered.

Note that the eDP link-training failure that exposes this on the A16 is a
separate problem in the glymur eDP PHY and is reported separately; this
change is about not damaging the machine when training fails, for whatever
reason.

Tested on ASUS Zenbook A16 (UX3607OA), Snapdragon X2 Elite Extreme, on
linux-next next-20260803 and next-20260807. The machine has since been
running next-20260807 with this patch as its daily driver.

Patchwork: https://patchwork.freedesktop.org/patch/745167/

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve