Francesco Dolcini

تتعلق المشكلة بتسرب المعلومات في المخزن المؤقت الذي يتم تشغيله بواسطة برنامج تشغيل ADC ti-ads1119 في نواة لينكس. تحتوي البنية المحلية `scan`، المستخدمة لإرسال البيانات إلى مساحة المستخدم، على فجوة غير مُهيأة بين العينة والطابع الزمني. لا يتم تهيئة هذه الفجوة أبدًا، مما يسمح بإرسال معلومات غير مُهيأة إلى مساحة المستخدم. يتضمن الإصلاح تهيئة البنية بالقيمة صفر قبل استخدامها.

A vulnerability in the Linux kernel has been resolved, related to the pmdomain: imx: gpcv2: Adjust delay after power up handshake. The udelay(5) is not enough, sometimes causing a kernel panic still to be triggered. The correct way is to wait for the handshake, but it needs the BUS clock of BLK-CTL to be enabled, which is in a separate driver. So, delay is the only option here. The udelay(10) is a data obtained through experiment.

The issue is related to the Linux kernel's mmc core component, where a negative index can be accessed with an array. This occurs because the iterator `i` is not checked to be greater than zero before assigning `prev idata = idatas[i - 1]`. The vulnerability may allow an attacker to cause a denial of service.