Bjorn Andersson

تم إصلاح ثغرة أمنية في نواة لينكس. تحدث المشكلة عندما يفشل برنامج تشغيل SCM أثناء عملية الفحص (probe)، مع بقاء المتغير العام ’ scm‘ مُعيَّنًا. قد يؤدي ذلك إلى اعتقاد المستخدمين الخارجيين للبرنامج التشغيلي أن عملية الفحص قد اكتملت بنجاح، مما قد يؤدي إلى حدوث استثناء مؤشر NULL. تنشأ المشكلة نتيجة إدخال تأجيل عملية الفحص في برنامج التشغيل SCM.

تم حل مشكلة في نواة لينكس، وتحديدًا في البرنامج الثابت qcom scm smc. كانت المشكلة تتعلق بمعالجة جهاز SCM غير موجود. تم إجراء تعديل برمجي (commit) لمعالجة الحالة التي قد تُرجع فيها الدالة qcom scm get tzmem pool() القيمة NULL بشكل صريح، مما يضمن للمستخدمين إدارة هذه الحالة بشكل مناسب.

The issue is related to the mapping of shared memory in the Linux kernel, specifically in the soc: qcom: cmd-db component. The problem arises when the XPU falsely detects clean cache eviction as a "write" into the write-protected region, leading to a secure interrupt and an endless loop in the Trust Zone. This occurs because the Qualcomm Hypervisor maps the region as Non-Cacheable memory in Stage 2 translation tables, but other hypervisors like Xen or KVM do not know about these specific mappings. The patch fixes the issue by updating the mapping of cmd-db memory from MEMREMAP WB to MEMREMAP WT/WC, removing the dependency on correct mappings in Stage 2 tables.

تم إصلاح ثغرة أمنية في نواة Linux. كانت المشكلة تحدث عند استدعاء الدالة `msm drm uninit()` من مسار الخطأ الخاص بـ `msm drm init()`، مما قد يؤدي إلى استدعاء `free irq()` لمقاطعة IRQ لم يتم طلبها مسبقًا بسبب خطأ سابق. وقد أدى ذلك إلى ظهور تحذير وتسلسل أخطاء يشير إلى محاولة تحرير IRQ تم تحريره بالفعل. ترتبط هذه الثغرة الأمنية بالوحدة النمطية `drm/msm` وتؤثر على الدالتين `msm drm uninit()` و`msm drm bind()`.

تم حل مشكلة في نواة لينكس تتعلق بتسرب «struct clk» عند حدوث أخطاء في عملية الفحص في الوحدة النمطية phy: qcom-qmp. كانت المشكلة تحدث عند حدوث خطأ متأخر في عملية الفحص، مثل تأجيل الفحص، وعدم تحرير مرجع ساعة الأنبوب.

A shift-out-of-bounds error was found in the Linux kernel, specifically in the gpio-wcd934x driver. The bit-mask for pins 0 to 4 is incorrectly set to BIT(n - 1) instead of BIT(0) to BIT(4). This issue was caught by the UBSAN check, which reported a shift-out-of-bounds error in the drivers/gpio/gpio-wcd934x.c file at line 34, column 14.

A potential use after free issue in the MHI send functionality of the Linux kernel has been resolved. The `MHI ul callback` may be invoked immediately after the `skb` is queued for transmission, leading to the callback decrementing the refcount of the associated `sk` and freeing the `skb`. To avoid this issue, the dereference of `skb` and the increment of the `sk` refcount must happen before the `skb` is queued.