Hector Martin

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao driver xHCI no kernel do Linux, especificamente ao tratamento da limpeza de TDs (Transmit Data) para múltiplos fluxos. Quando múltiplos fluxos estão em uso e um terminal é interrompido, vários TDs podem estar em trânsito, exigindo um comando “Set TR Dequeue Pointer” para cada um a fim de reinicializar corretamente e limpar os caches. O problema remonta aos primeiros commits na história do driver xHCI, particularmente com a introdução do suporte a fluxos. Ele foi identificado, mas não corrigido, levando a possíveis travamentos do xHC e falhas do IOMMU com dispositivos UAS ao lidar com erros ou falhas. A maneira mais fácil de reproduzir o problema é usar `hdparm` para marcar um setor defeituoso em um disco e, em seguida, executar `cat /dev/sdX > /dev/null` em um loop. Em sistemas sem IOMMU, esse bug corromperia silenciosamente a memória liberada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de memória no kernel Linux foi resolvido. O problema ocorria quando a função brcmf chip get raminfo falhava, causando vazamento de memória. Esta questão é tratada liberando os firmwares no caminho de erro do brcmf pcie setup. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.