Francesco Dolcini

O problema refere-se a um vazamento de informações no buffer acionado do driver ADC ti-ads1119 do Kernel Linux. A struct local `scan`, utilizada para enviar dados ao espaço do usuário, contém uma lacuna não inicializada entre a amostra e o timestamp. Essa lacuna nunca é inicializada, permitindo que informações não inicializadas sejam enviadas ao espaço do usuário. A correção envolve inicializar a struct com zero antes de utilizá-la.

Foi resolvida uma vulnerabilidade no kernel do Linux relacionada ao pmdomain: imx: gpcv2: Ajuste do atraso após o handshake de inicialização. O udelay(5) não é suficiente, causando, às vezes, que um kernel panic ainda seja acionado. A maneira correta é aguardar o handshake, mas isso requer que o clock BUS do BLK-CTL esteja habilitado, o que está em um driver separado. Portanto, o atraso é a única opção aqui. O udelay(10) é um valor obtido por meio de experimentação.

O problema está relacionado ao componente mmc do kernel do Linux, onde um índice negativo pode ser acessado por meio de uma matriz. Isso ocorre porque não é verificado se o iterador `i` é maior que zero antes da atribuição `prev idata = idatas[i - 1]`. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.