John Stultz

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um bug na implementação do KVM (Kernel-based Virtual Machine) do kernel Linux permite que o valor DR6 do convidado seja corrompido quando o convidado modifica o DR6 e, em seguida, ocorre uma VM-Exit de fastpath. Este problema afeta principalmente configurações VMX aninhadas, onde a janela entre o DR6 de hardware ser modificado e o DR6 ser lido pelo software convidado é maior. O bug pode causar a perda do valor real do DR6 do convidado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to a lifetime problem in the Linux kernel's locking/ww mutex/test component, where the controlling thread that spawns work allocates "struct stress" structures passed to workqueue threads. When these threads finish, they free the stress struct, which contains the workqueue work struct node. This can lead to the work struct being freed before the work thread returns and while flush workqueue is waiting, causing crashes as mutexes are freed while being used. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao usb: dwc3: core: Do core softreset when switch mode no kernel do Linux. De acordo com o guia de programação, para alternar o modo do controlador DRD, o driver precisa seguir etapas específicas. No entanto, as etapas 1 e 3 estão faltando ao alternar de host para dispositivo, o que pode causar um problema de travamento, conforme relatado por John Stult com a plataforma HiKey960 e observado na plataforma de testes de Ferry. As principais correções incluem adicionar a espera necessária para a sincronização dos relógios antes de limpar o GCTL.CoreSoftReset e aplicar o DCTL.CSftRst apenas ao alternar de host para dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 5.12-rc4 Descrição: O problema está relacionado a um estouro de buffer no driver de dispositivo soundwire sound/soc/qcom/sdm845.c do kernel Linux. Isso ocorre quando é encontrado um número de ID de porta inesperado. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Recomendações: Para versões do kernel Linux anteriores à 5.12-rc4, atualize para a versão 5.12-rc4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao driver de dispositivo soundwire para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** openSUSE (affected versions not specified) **Description** The issue affects the confidentiality, integrity, and availability of protected information in openSUSE. It can be exploited remotely, leading to a denial of service or other security breaches. The vulnerability is related to multiple packages in openSUSE, including kernel modules and system utilities. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.