Imre Deak

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.74 **Descrição** A vulnerabilidade diz respeito a um problema na verificação do comprimento do corpo da mensagem da banda lateral MST no kernel Linux, que deve ter pelo menos 1 byte, incluindo o CRC do corpo da mensagem no final da mesma. Isso corrige um caso em que um dispositivo de ramificação MST retorna um cabeçalho com um CRC de cabeçalho correto, mas com o comprimento do corpo definido incorretamente como 0, levando à corrupção de memória em `drm dp sideband append payload()` e resultando em erros como `UBSAN: array-index-out-of-bounds` e `memcpy: detected field-spanning write`. **Recomendações** Para resolver o problema, atualize o kernel do Linux para a versão 6.6.74 ou posterior. Como solução alternativa temporária, considere restringir o acesso à função `drm dp sideband append payload()` até que um patch esteja disponível. Evite usar a variável `msg` no endpoint da API afetado até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.52 **Descrição** O problema está relacionado à falta de um bloqueio de ponte na função `pci bus lock()`, o que pode causar reinicializações do barramento secundário desbloqueadas. Isso foi identificado pelo esforço de bloqueio `cfg access lock`. O problema surge quando usuários de `pci reset bus()` acionam essas reinicializações desbloqueadas, enquanto `pci bus reset()` bloqueia tudo, exceto a própria ponte. Para corrigir isso, um `pci dev lock()` é adicionado para `@bus->self` em `pci bus lock()`, semelhante à correção aplicada a `pci reset function()` para os casos de reinicialização de “bus” e “cxl bus”. **Recomendações** Atualize para a versão 6.6.52 ou posterior do kernel do Linux para resolver o problema.