Andrea Righi

A vulnerabilidade está relacionada a um acesso fora dos limites da pilha na função `elantech change report id()`. A matriz `param[]` em `elantech change report id()` deve ter pelo menos 3 bytes, mas está definida como uma matriz de 2 bytes, levando a um potencial acesso fora dos limites da pilha. Esta falha foi confirmada pelo KASAN. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

O problema diz respeito ao kernel do Linux, onde vários recursos do PV (Async PF, PV EOI, steal time) operam por meio de memória compartilhada com o hipervisor. Ao restaurar a partir da hibernação, esses recursos devem ser desativados corretamente para impedir que o hipervisor grave em locais obsoletos após saltar para o kernel anteriormente hibernado. A tarefa já é realizada para CPUs secundárias pela função kvm cpu down prepare(), e operações syscore são registradas para fazer o mesmo para a CPU de inicialização.

A race condition exists in the `scan get next rmap item` function in `mm/ksm.c` when Kernel SamePage Merging (KSM) is enabled. This issue allows local users to cause a denial of service, potentially resulting in a NULL pointer dereference, or possibly have other unspecified impacts via a crafted application.