Bartosz Golaszewski

Um problema no kernel Linux foi resolvido, especificamente no firmware qcom scm smc. O problema estava relacionado ao tratamento de um dispositivo SCM ausente. Foi realizado um commit para tratar explicitamente o caso em que qcom scm get tzmem pool() pode retornar NULL, garantindo que seus usuários possam gerenciar adequadamente esta situação.

O problema está relacionado a uma referência a um ponteiro nulo no componente gpio do kernel do Linux. Isso ocorre ao remover entradas do debugfs durante o desligamento do driver, causando uma referência a um ponteiro nulo na saída do módulo. O problema surge porque os dispositivos da plataforma são desregistrados após o diretório global debugfs ter sido removido recursivamente. Para corrigir isso, os dispositivos devem ser desregistrados primeiro. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Foi detectado um erro de deslocamento fora dos limites no kernel do Linux, especificamente no driver gpio-wcd934x. A máscara de bits para os pinos 0 a 4 está definida incorretamente como BIT(n - 1) em vez de BIT(0) a BIT(4). Este problema foi detectado pela verificação do UBSAN, que relatou um erro de deslocamento fora dos limites no arquivo drivers/gpio/gpio-wcd934x.c, na linha 34, coluna 14.