Andy Shevchenko

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao driver Wi-Fi mwifiex. O problema consistia em um aviso de gravação fora dos limites do campo (memcpy()) na função `mwifiex cmd 802 11 scan ext()`. Esse aviso ocorreu devido a uma matriz de um elemento na estrutura `struct host cmd ds 802 11 scan ext`, que foi substituída por um membro de matriz flexível para resolver o problema. O aviso foi detectado quando a função `memcpy()` tentou gravar além dos limites do campo `ext scan->tlv buffer`. Recomendações: Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a função `mwifiex cmd 802 11 scan ext()` até que um patch esteja disponível. Restrinja o acesso ao driver WiFi `mwifiex` para minimizar o risco de exploração. Evite usar o campo `ext scan->tlv buffer` na função `mwifiex cmd 802 11 scan ext()` afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema ocorre quando o último dispositivo MAX3100 é removido, o que aciona a remoção do driver. No entanto, o código não atualiza a respectiva variável global, levando a uma falha do kernel após um ciclo insmod — rmmod — insmod. Isso resulta em uma desreferência de ponteiro NULL. O caminho de erro na sonda também é afetado pelo fato de a variável não ter sido limpa. Para resolver isso, a atribuição deve ser movida após a chamada bem-sucedida de `uart register driver()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao driver serial max3100 no kernel do Linux. A função `uart handle cts change()` precisa ser chamada com o bloqueio da porta ativado, mas, como é executada em um segmento separado, o bloqueio pode não estar ativado no momento da execução. Isso pode causar um aviso de splat. A função `uart handle cts change()` é chamada sem que o bloqueio da porta seja explicitamente aplicado, o que pode levar a problemas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente ARM do kernel do Linux, onde a ausência de um terminador na função gpiod lookup table faz com que a função gpio find() entre em um loop infinito caso seja passado a ela um con id inexistente, levando eventualmente a um erro (oops). Isso pode ser explorado para causar uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi detectado um erro de deslocamento fora dos limites no kernel do Linux, especificamente no driver gpio-wcd934x. A máscara de bits para os pinos 0 a 4 está definida incorretamente como BIT(n - 1) em vez de BIT(0) a BIT(4). Este problema foi detectado pela verificação do UBSAN, que relatou um erro de deslocamento fora dos limites no arquivo drivers/gpio/gpio-wcd934x.c, na linha 34, coluna 14. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.