Johan Hovold

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no driver phy: qcom: qmp-usbc. O problema foi causado por um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de gerenciamento de energia (PM) em tempo de execução. Isso levou a uma desreferência de ponteiro NULL na suspensão em tempo de execução. O bug foi reproduzido quando o driver foi copiado para criar o driver qmp-usbc. A correção envolve restaurar a inicialização dos dados do driver na sondagem. Observa-se que o PM em tempo de execução não é comumente usado e precisa ser habilitado manualmente por meio do sysfs. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.61 Descrição: Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no módulo phy: qcom: qmp-usb. O problema foi causado por um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de PM em tempo de execução. Isso levou a uma desreferência de ponteiro NULL na suspensão em tempo de execução. A vulnerabilidade foi resolvida restaurando a inicialização dos dados do driver na sondagem. Observa-se que o PM em tempo de execução não é comumente utilizado e precisa ser habilitado manualmente através do sysfs com este driver. Recomendações: Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o PM em tempo de execução por meio do sysfs para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.61 Descrição: Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no driver phy: qcom: qmp-usb-legacy. O problema surgiu de um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de PM em tempo de execução. Este bug foi posteriormente reproduzido quando o driver foi copiado para criar o driver qmp-usb-legacy. A vulnerabilidade pode causar uma desreferência de ponteiro NULL durante a suspensão em tempo de execução. Observa-se que o PM em tempo de execução não é comumente utilizado e precisa ser habilitado manualmente através do sysfs. Recomendações: Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere desativar o PM em tempo de execução por meio do sysfs para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma condição de corrida durante a inicialização dos drivers filhos pmic glink no kernel Linux. Conforme apontado por Stephen Boyd, os notificadores do domínio de proteção podem ser acionados e agendar tarefas associadas antes que o registro do cliente retorne, resultando em uma desreferência de ponteiro NULL, já que o ponteiro `client` é desreferenciado cegamente. Isso ocorre quando o registro do domínio de proteção é preenchido no momento do registro, o que se tornou mais provável com a introdução do commit ‘1ebcde047c54 (“soc: qcom: add pd-mapper implementation”)’. O código vulnerável é idêntico nos drivers filhos altmode, battery manager e usci. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao kernel do Linux, especificamente ao componente media: qcom: camss. Uma vulnerabilidade foi resolvida removendo a proteção use count em stop streaming. A verificação use count foi introduzida para lidar com múltiplas interfaces de dados brutos (RDIs) simultâneas acionadas por diferentes canais virtuais (VCs) na entrada CSIPHY que aciona o pipeline de vídeo. No entanto, este é um uso inválido de use count, pois se refere ao número de vezes que uma entidade de vídeo foi aberta pelo espaço do usuário, e não ao número de fluxos ativos. Se o use count e a contagem de stream-on não coincidirem, o stop streaming() irá falhar, o que se tornou evidente ao usar o CAMSS com o softisp 0.3 lançado pela libcamera. O uso do use count dessa forma é um pouco improvisado e prejudica o uso regular do CAMSS no caso de um único stream. Interromper o qcam resulta em um erro e não é possível reiniciá-lo, com tentativas de fazê-lo falhando com -EBUSY. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao driver mos7840 no kernel do Linux, o que pode causar uma falha na retomada devido à falta de funções dedicadas de suspensão e retomada. Isso pode ser desencadeado quando o núcleo serial USB chama a implementação genérica de retomada e ambos os URBs de leitura de porta são enviados na retomada para portas abertas, mas o ponteiro de contexto do segundo URB é deixado definido para o núcleo, em vez de para a estrutura da porta mos7840. O problema surgiu após a adição do suporte a múltiplos URBs de leitura em 2011. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente qca da funcionalidade Bluetooth do kernel do Linux, onde a ausência de verificações de integridade do firmware pode levar à corrupção de memória além do buffer alocado por vmalloc durante a análise de arquivos de firmware. Isso pode resultar em uma negação de serviço. A vulnerabilidade é causada por uma validação inadequada de entradas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um componente do kernel do Linux, especificamente o componente qca, que apresenta uma falha na validação incorreta de entradas. Isso pode levar ao vazamento de informações ao recuperar o ID de compilação do firmware. A vulnerabilidade é resolvida adicionando-se verificações de integridade ausentes e removendo o buffer do ID de compilação da pilha para evitar o vazamento de dados da pilha através do debugfs no caso de uma resposta malformada de informações de compilação. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um componente Bluetooth no kernel do Linux, especificamente o módulo qca, que apresenta uma falha na validação incorreta de entradas. Isso pode levar a um vazamento de informações ao recuperar o ID da placa, podendo causar uma negação de serviço (DoS). A falta de verificação de integridade ao recuperar o ID da placa permite que dados do slab vazem ao solicitar o firmware posteriormente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no componente Bluetooth qca do kernel do Linux. Os controladores Qualcomm ROME podem ser registrados a partir da disciplina de linha Bluetooth e, nesse caso, o ponteiro HCI UART serdev é NULL. Foi adicionada uma verificação de validade que antes faltava para impedir a desreferência do ponteiro NULL quando a função setup() é chamada para um controlador que não seja serdev. Isso poderia permitir que um invasor causasse uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.2 **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no componente qca do kernel Linux, especificamente na função `wakeup()` quando chamada para um controlador não serdev durante a suspensão. Os controladores Qualcomm ROME podem ser registrados a partir da disciplina de linha Bluetooth e, nesse caso, o ponteiro HCI UART serdev é NULL. A vulnerabilidade pode ser explorada para causar uma negação de serviço. **Recomendações** Para resolver o problema, atualize o kernel do Linux para a versão 6.2 ou posterior. Para versões anteriores à 6.2, considere aplicar o patch que adiciona uma verificação de integridade para impedir a desreferência do ponteiro NULL. Como solução alternativa temporária, restrinja o uso de controladores Qualcomm ROME com a disciplina de linha Bluetooth para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: Foi identificada uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente no driver pmic glink altmode. Essa vulnerabilidade surge devido a uma condição de corrida em que a ponte dp-hpd é registrada antes que todos os recursos tenham sido adquiridos, permitindo que ela seja desregistrada em adiamentos de sondagem. Como resultado, quando o controlador de vídeo é inicializado, pode ocorrer um erro de uso após liberação ao conectar pontes, potencialmente fazendo com que o subsistema de vídeo falhe na inicialização ou resultando em referências a ponteiros nulos. O problema foi observado em máquinas como o Lenovo ThinkPad X13s. A correção envolve mover o registro da ponte no driver pmic glink altmode para depois que todos os recursos tenham sido consultados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 6.7.0 do kernel Linux **Descrição** Pode ocorrer um possível impasse ao ativar o ASPM durante a sondagem dos controladores PCIe da Qualcomm, conforme relatado pelo lockdep. Esse problema é causado por um possível cenário de bloqueio recursivo, no qual uma tarefa tenta adquirir um bloqueio que já detém, levando a um impasse. O impasse pode ser facilmente reproduzido em máquinas como o Lenovo ThinkPad X13s adicionando um atraso para aumentar a janela de disputa durante a sondagem assíncrona, permitindo que outro thread obtenha um bloqueio de gravação. **Recomendações** Para a versão 6.7.0 do kernel Linux, atualize para uma versão mais recente que inclua a correção para o problema de impasse, a qual introduz uma nova função `pci set power state locked()` e funções auxiliares associadas para evitar a aquisição do bloqueio de leitura duas vezes.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL na função `i2c hid of probe()` do driver de dispositivo HID para I2C do kernel do Linux. Isso ocorre quando a implementação I2C HID é dividida em partes ACPI e OF, mas o novo driver OF não consegue inicializar o ponteiro do cliente, que é então desreferenciado em falhas de inicialização. Isso poderia permitir que um invasor causasse uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to the Qualcomm SPMI PMIC revid implementation, which is broken in multiple ways. It assumes a sibling base device is bound to a driver after registration, potentially triggering a NULL-pointer dereference. The implementation also accesses driver data directly without locking, allowing the data to be freed during access, and leaks a struct device reference. This could lead to a denial of service. The revid lookup has been reimplemented to fix these issues, doing the lookup only at the probe of the PMIC device. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao módulo wifi: ath11k: correção do bloqueio do htt pktlog no kernel do Linux. Os pdevs ativos do ath11k são protegidos pelo RCU, mas o código de tratamento do htt pktlog que chama `ath11k mac get ar by pdev id()` não foi marcado como uma seção crítica do lado da leitura. Isso poderia levar a possíveis problemas de uso após liberação (use-after-free). O código em questão foi marcado como uma seção crítica do lado da leitura do RCU para evitar esses problemas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao módulo wifi: ath11k: correção do bloqueio de eventos de radar DFS no kernel do Linux. Os pdevs ativos do ath11k são protegidos pelo RCU, mas o código de tratamento do evento de radar DFS que chama `ath11k mac get ar by pdev id()` não foi marcado como uma seção crítica do lado da leitura. Isso poderia levar a possíveis problemas de uso após liberação (use-after-free). O código em questão foi marcado como uma seção crítica do lado da leitura do RCU para evitar esses problemas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao módulo wifi: ath12k no kernel do Linux, onde o código de tratamento de eventos de radar DFS e temperatura não foi devidamente marcado como uma seção crítica do lado da leitura, podendo levar a problemas de uso após liberação de memória. A função `ath12k mac get ar by pdev id()` está envolvida neste problema. O manipulador de eventos de temperatura é atualmente um espaço reservado, mas ainda assim poderia acionar um RCU lockdep splat. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to a NULL pointer dereference in the EFI initialization error path. When runtime services are not supported or have been disabled, the runtime services workqueue is never allocated. To avoid dereferencing a NULL pointer, the workqueue should not be destroyed unconditionally in the event of EFI initialization failure. This issue may allow an attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A issue in the Linux kernel has been resolved, related to a struct clk leak on probe errors in the phy: qcom-qmp module. The problem occurred when a late probe error happened, such as probe deferral, and the pipe clock reference was not released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.