Bjorn Andersson

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema no kernel Linux foi resolvido, especificamente no firmware qcom scm smc. O problema estava relacionado ao tratamento de um dispositivo SCM ausente. Foi realizado um commit para tratar explicitamente o caso em que qcom scm get tzmem pool() pode retornar NULL, garantindo que seus usuários possam gerenciar adequadamente esta situação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel Linux foi resolvida. O problema ocorre quando o driver SCM falha durante o probe, mantendo a variável global ' scm' atribuída. Isso pode levar usuários externos do driver a assumirem que o probe foi concluído com sucesso, potencialmente levando a uma exceção de ponteiro NULL. O problema é desencadeado pela introdução do adiamento do probe no driver SCM. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao mapeamento da memória compartilhada no kernel do Linux, especificamente no componente soc: qcom: cmd-db. O problema surge quando o XPU detecta erroneamente a evacuação do cache limpo como uma “gravação” na região protegida contra gravação, levando a uma interrupção de segurança e a um loop infinito na Trust Zone. Isso ocorre porque o Hypervisor da Qualcomm mapeia a região como memória não cacheável nas tabelas de tradução do Estágio 2, mas outros hypervisors, como o Xen ou o KVM, não reconhecem esses mapeamentos específicos. O patch corrige o problema atualizando o mapeamento da memória cmd-db de MEMREMAP WB para MEMREMAP WT/WC, removendo a dependência de mapeamentos corretos nas tabelas do Estágio 2. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do kernel do Linux anteriores a 5.18.0-rc5-next-20220506-00033-g6cee8cab6089-dirty #419 **Descrição** Uma vulnerabilidade foi resolvida no kernel do Linux. O problema ocorreu quando a função `msm drm uninit()` foi chamada a partir do caminho de erro de `msm drm init()`, o que poderia levar à chamada de `free irq()` para uma IRQ que não foi solicitada anteriormente devido a um erro anterior. Isso resultou em um aviso e um backtrace indicando uma tentativa de liberar uma IRQ já liberada. A vulnerabilidade está relacionada ao módulo `drm/msm` e afeta as funções `msm drm uninit()` e `msm drm bind()`. **Recomendações** Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Como medida temporária, considere desativar a função `msm drm uninit()` até que um patch esteja disponível. Restrinja o acesso ao módulo `drm/msm` para minimizar o risco de exploração. Evite usar a função `free irq()` no caminho de código afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A issue in the Linux kernel has been resolved, related to a struct clk leak on probe errors in the phy: qcom-qmp module. The problem occurred when a late probe error happened, such as probe deferral, and the pipe clock reference was not released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi detectado um erro de deslocamento fora dos limites no kernel do Linux, especificamente no driver gpio-wcd934x. A máscara de bits para os pinos 0 a 4 está definida incorretamente como BIT(n - 1) em vez de BIT(0) a BIT(4). Este problema foi detectado pela verificação do UBSAN, que relatou um erro de deslocamento fora dos limites no arquivo drivers/gpio/gpio-wcd934x.c, na linha 34, coluna 14. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi resolvida uma possível vulnerabilidade do tipo “use after free” na funcionalidade de envio MHI do kernel do Linux. O `MHI ul callback` pode ser invocado imediatamente após o `skb` ser colocado na fila para transmissão, levando o callback a decrementar a contagem de referências do `sk` associado e liberar o `skb`. Para evitar esse problema, a desreferência do `skb` e o incremento da contagem de referências do `sk` devem ocorrer antes que o `skb` seja colocado na fila. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.