Ricardo Ribalda

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um travamento pode ocorrer no kernel Linux durante o processo de desvinculação de um dispositivo se uma unidade GPIO estiver em uso. Isso ocorre porque o dispositivo errado é utilizado para funções gerenciadas pelo dispositivo, especificamente usando o dispositivo USB em vez do dispositivo de interface. Como resultado, as funções de limpeza não são chamadas quando o driver é desvinculado da interface USB, levando a uma IRQ que nunca é desabilitada. Se uma IRQ for acionada, ela tenta acessar seções de memória que já foram liberadas, causando um erro. O impacto deste problema é limitado, afetando apenas dispositivos com unidades GPIO e exigindo que o usuário desvincule o dispositivo, pois uma desconexão não aciona este erro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no módulo de mídia uvcvideo. O problema envolve ponteiros suspensos que ocorrem quando um controle assíncrono é escrito e um ponteiro para o manipulador de arquivo é copiado. Se o usuário fechar o descritor de arquivo, sua estrutura é liberada, deixando ponteiros suspensos que o driver tentará usar. A vulnerabilidade está relacionada ao tratamento de operações assíncronas e descritores de arquivo. **Recomendações** Para resolver o problema, atualize o kernel Linux para uma versão que inclua a correção para os ponteiros suspensos no módulo uvcvideo. No momento, não há informações sobre uma versão específica que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi resolvida uma falha de estouro de buffer no kernel do Linux, especificamente na função `stk1160 copy video()`. A falha decorre de uma condição de subtração invertida, que resulta em um valor sem sinal que é sempre negativo, levando a um valor positivo muito alto. Isso faz com que a verificação de estouro nunca seja verdadeira. A variável `->bytesused` não funciona como pretendido para essa finalidade, e o cálculo para determinar o destino onde os dados estão sendo gravados é complexo. Para corrigir esse problema, o destino real onde os dados estão sendo gravados é verificado e, se o deslocamento estiver fora dos limites, um erro é exibido e a função retorna. Caso contrário, os dados são gravados até `buf->length` bytes. **Recomendações** Para resolver este problema, atualize para uma versão do kernel Linux que inclua a correção para a função `stk1160 copy video()`. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento de erros da função `set fmt` no driver `intel-ipu3` do kernel do Linux. Se ocorrer um erro durante um `set fmt`, os tamanhos anteriores são sobrescritos com a configuração inválida, levando o `v4l2-compliance` a alocar 4 GiB de RAM e causando erros de falta de memória. Isso pode resultar em uma falha de proteção geral. A vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um vazamento de memória na função `imu fmt` do componente `intel-ipu3` no kernel do Linux. Esse vazamento ocorre devido à perda de referência à memória alocada. A vulnerabilidade pode ser explorada para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.