Andy Shevchenko

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao driver Wi-Fi mwifiex. O problema consistia em um aviso de gravação fora dos limites do campo (memcpy()) na função `mwifiex cmd 802 11 scan ext()`. Esse aviso ocorreu devido a uma matriz de um elemento na estrutura `struct host cmd ds 802 11 scan ext`, que foi substituída por um membro de matriz flexível para resolver o problema. O aviso foi detectado quando a função `memcpy()` tentou gravar além dos limites do campo `ext scan->tlv buffer`. Recomendações: Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a função `mwifiex cmd 802 11 scan ext()` até que um patch esteja disponível. Restrinja o acesso ao driver WiFi `mwifiex` para minimizar o risco de exploração. Evite usar o campo `ext scan->tlv buffer` na função `mwifiex cmd 802 11 scan ext()` afetada até que o problema seja resolvido.

O problema ocorre quando o último dispositivo MAX3100 é removido, o que aciona a remoção do driver. No entanto, o código não atualiza a respectiva variável global, levando a uma falha do kernel após um ciclo insmod — rmmod — insmod. Isso resulta em uma desreferência de ponteiro NULL. O caminho de erro na sonda também é afetado pelo fato de a variável não ter sido limpa. Para resolver isso, a atribuição deve ser movida após a chamada bem-sucedida de `uart register driver()`.

O problema está relacionado ao driver serial max3100 no kernel do Linux. A função `uart handle cts change()` precisa ser chamada com o bloqueio da porta ativado, mas, como é executada em um segmento separado, o bloqueio pode não estar ativado no momento da execução. Isso pode causar um aviso de splat. A função `uart handle cts change()` é chamada sem que o bloqueio da porta seja explicitamente aplicado, o que pode levar a problemas.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente ARM do kernel do Linux, onde a ausência de um terminador na função gpiod lookup table faz com que a função gpio find() entre em um loop infinito caso seja passado a ela um con id inexistente, levando eventualmente a um erro (oops). Isso pode ser explorado para causar uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Foi detectado um erro de deslocamento fora dos limites no kernel do Linux, especificamente no driver gpio-wcd934x. A máscara de bits para os pinos 0 a 4 está definida incorretamente como BIT(n - 1) em vez de BIT(0) a BIT(4). Este problema foi detectado pela verificação do UBSAN, que relatou um erro de deslocamento fora dos limites no arquivo drivers/gpio/gpio-wcd934x.c, na linha 34, coluna 14.