Bjorn Andersson

Uma vulnerabilidade no kernel Linux foi resolvida. O problema ocorre quando o driver SCM falha durante o probe, mantendo a variável global ' scm' atribuída. Isso pode levar usuários externos do driver a assumirem que o probe foi concluído com sucesso, potencialmente levando a uma exceção de ponteiro NULL. O problema é desencadeado pela introdução do adiamento do probe no driver SCM.

Um problema no kernel Linux foi resolvido, especificamente no firmware qcom scm smc. O problema estava relacionado ao tratamento de um dispositivo SCM ausente. Foi realizado um commit para tratar explicitamente o caso em que qcom scm get tzmem pool() pode retornar NULL, garantindo que seus usuários possam gerenciar adequadamente esta situação.

O problema está relacionado ao mapeamento da memória compartilhada no kernel do Linux, especificamente no componente soc: qcom: cmd-db. O problema surge quando o XPU detecta erroneamente a evacuação do cache limpo como uma “gravação” na região protegida contra gravação, levando a uma interrupção de segurança e a um loop infinito na Trust Zone. Isso ocorre porque o Hypervisor da Qualcomm mapeia a região como memória não cacheável nas tabelas de tradução do Estágio 2, mas outros hypervisors, como o Xen ou o KVM, não reconhecem esses mapeamentos específicos. O patch corrige o problema atualizando o mapeamento da memória cmd-db de MEMREMAP WB para MEMREMAP WT/WC, removendo a dependência de mapeamentos corretos nas tabelas do Estágio 2.

Uma vulnerabilidade foi resolvida no kernel do Linux. O problema ocorreu quando a função `msm drm uninit()` foi chamada a partir do caminho de erro de `msm drm init()`, o que poderia levar à chamada de `free irq()` para uma IRQ que não foi solicitada anteriormente devido a um erro anterior. Isso resultou em um aviso e um backtrace indicando uma tentativa de liberar uma IRQ já liberada. A vulnerabilidade está relacionada ao módulo `drm/msm` e afeta as funções `msm drm uninit()` e `msm drm bind()`.

A issue in the Linux kernel has been resolved, related to a struct clk leak on probe errors in the phy: qcom-qmp module. The problem occurred when a late probe error happened, such as probe deferral, and the pipe clock reference was not released.

Foi detectado um erro de deslocamento fora dos limites no kernel do Linux, especificamente no driver gpio-wcd934x. A máscara de bits para os pinos 0 a 4 está definida incorretamente como BIT(n - 1) em vez de BIT(0) a BIT(4). Este problema foi detectado pela verificação do UBSAN, que relatou um erro de deslocamento fora dos limites no arquivo drivers/gpio/gpio-wcd934x.c, na linha 34, coluna 14.

Foi resolvida uma possível vulnerabilidade do tipo “use after free” na funcionalidade de envio MHI do kernel do Linux. O `MHI ul callback` pode ser invocado imediatamente após o `skb` ser colocado na fila para transmissão, levando o callback a decrementar a contagem de referências do `sk` associado e liberar o `skb`. Para evitar esse problema, a desreferência do `skb` e o incremento da contagem de referências do `sk` devem ocorrer antes que o `skb` seja colocado na fila.