drivers/amd/pm: fix a use-after-free in kv_parse_power_table
authorZhipeng Lu <alexious@zju.edu.cn>
Thu, 14 Dec 2023 16:24:58 +0000 (00:24 +0800)
committerAlex Deucher <alexander.deucher@amd.com>
Thu, 14 Dec 2023 20:28:39 +0000 (15:28 -0500)
commit28dd788382c43b330480f57cd34cde0840896743
tree74df6b6c012b592330c34a92a3b425d2ac34e48e
parentac16667237a82e2597e329eb9bc520d1cf9dff30
drivers/amd/pm: fix a use-after-free in kv_parse_power_table

When ps allocated by kzalloc equals to NULL, kv_parse_power_table
frees adev->pm.dpm.ps that allocated before. However, after the control
flow goes through the following call chains:

kv_parse_power_table
  |-> kv_dpm_init
        |-> kv_dpm_sw_init
      |-> kv_dpm_fini

The adev->pm.dpm.ps is used in the for loop of kv_dpm_fini after its
first free in kv_parse_power_table and causes a use-after-free bug.

Fixes: a2e73f56fa62 ("drm/amdgpu: Add support for CIK parts")
Signed-off-by: Zhipeng Lu <alexious@zju.edu.cn>
Signed-off-by: Alex Deucher <alexander.deucher@amd.com>
drivers/gpu/drm/amd/pm/legacy-dpm/kv_dpm.c