Miquel Raynal

تم تحديد مشكلة في عد المراجع في نواة Linux، وتحديدًا في الدالة atmel nand controller init. تحدث هذه المشكلة في عدة مسارات لمعالجة الأخطاء حيث تُرجع الدالة رمز خطأ دون موازنة عد المراجع للكائن `nc->dmac` بشكل صحيح، والذي تم زيادته مسبقًا بواسطة `dma request channel()`. قد يؤدي ذلك إلى تسربات في عد المراجع.

تم اكتشاف ثغرة أمنية من نوع ”التحرير المزدوج“ (double free) في الوحدة النمطية mtd: rawnand في نواة Linux، وتحديدًا في الدالة `atmel pmecc create user()`. وقد حدثت المشكلة لأن المؤشر ’user‘ تم تغيير طريقة تخصيصه من `kzalloc()` إلى `devm kzalloc()`، مما يؤدي استدعاء `kfree(user)` إلى حدوث ”تحرير مزدوج“.

Name of the Vulnerable Software and Affected Versions: Linux kernel (affected versions not specified) Description: The issue is related to a memory leak in the Linux kernel's ieee802154 component, specifically in the ca8210 module. When an error occurs, the `ieee802154 xmit complete()` helper is not called, and only `ieee802154 wake queue()` is called manually, resulting in a leak of the `skb` structure. This can lead to a denial of service. The estimated number of potentially affected devices worldwide is not available. There is no information about real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A vulnerability in the Linux kernel has been resolved, which was caused by an incorrect inversion of calls to `dsps setup optional vbus irq()` and `dsps create musb pdev()` without updating the error path. This led to a kernel crash due to a NULL pointer dereference on the Beagle Bone Black Wireless when using the USB Ethernet gadget driver. The issue occurred because `dsps create musb pdev()` allocates and registers a new platform device, which must be unregistered and freed with `platform device unregister()`, but this was missing upon `dsps setup optional vbus irq()` error.