Frank Li

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi corrigida uma vulnerabilidade no kernel do Linux em que os drivers ENETC PF e VF compartilham uma função para configurar o MQPRIO, mas apenas o PF pode configurar TCs preemptíveis. Isso ocorre porque apenas o PF possui os registros relacionados, enquanto o VF não os possui. Como resultado, o VF acessará um ponteiro inválido ao tentar acessar um registro inexistente, causando uma falha no sistema. Alguns PFs, como o eno1 e o eno3 no LS1028A, também não suportam a configuração de TCs preemptíveis e devem ser impedidos de acessar esses registros não implementados. **Recomendações** Para resolver o problema, atualize para uma versão do kernel Linux que inclua a correção, como a versão 6.6.74 ou posterior. Além disso, considere desativar a função `enetc setup tc mqprio()` para drivers VF até que um patch esteja disponível. Restrinja o acesso à função `enetc change preemptible tcs()` para drivers PF que não suportam a configuração de TCs preemptíveis, como eno1 e eno3 no LS1028A.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.61 Descrição: O problema está relacionado a uma falha no driver SPI quando não se utiliza a seleção de chip GPIO. O problema ocorre porque um ponteiro NULL é passado para `gpiod direction output()` quando `spi get csgpiod()` retorna um valor NULL. Isso pode causar uma desreferência de ponteiro NULL no kernel, levando a uma falha. A falha é acompanhada por uma mensagem de erro indicando uma falha de tradução de nível 0. Recomendações: Para resolver o problema, atualize o kernel do Linux para a versão 6.6.61 ou posterior. Como solução temporária, considere desativar o driver SPI ou evitar o uso da seleção de chip GPIO até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 5.15.5 Descrição: A vulnerabilidade está relacionada ao componente xhci-plat no kernel do Linux, responsável pelo gerenciamento de conexões USB. O problema ocorre quando o sistema está suspenso e o despertar remoto está habilitado, causando uma falha devido a um abortamento externo síncrono. Esse problema estava oculto pelo driver do domínio de energia, que chamava a retomada de execução antes da suspensão, mas uma atualização removeu essa chamada, fazendo com que o problema ocorresse. A vulnerabilidade pode ser explorada por um invasor para causar uma negação de serviço. Recomendações: Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade, especificamente o patch que chama a retomada de execução antes da suspensão para garantir que o relógio esteja ligado antes de acessar o registro. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função `cdns3 gadget ep disable()`. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade e a disponibilidade de informações protegidas. O problema ocorre porque `list del init()` utiliza `priv req->list` após esta ter sido liberada em `cdns3 gadget ep free request()`. Para resolver este problema, `list del init()` deve ser movida para antes de `cdns3 gadget ep free request()`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de liberação dupla de memória no driver USB Cadence do kernel do Linux. Ao processar um pacote zero, o driver acrescenta uma solicitação adicional de pacote zero, o que leva a uma condição de liberação dupla. Isso ocorre porque a função `usb gadget giveback request()` libera a solicitação e, em seguida, a função `cdns3 gadget ep free request()` também tenta liberar a mesma solicitação novamente. A vulnerabilidade pode potencialmente permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente fsl-qdma do kernel do Linux, onde transações de leitura desalinhadas iniciadas pelo QDMA podem ficar paralisadas na rede integrada ao chip (NOC), causando uma condição de impasse. Isso pode levar a tempos de espera de conclusão no controlador PCIe. O problema está associado a erratas de chip, especificamente o chip ls1028a. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada. **Recomendações** Para resolver o problema, habilite o pré-busca definindo o bit de pré-busca do descritor de origem (SD[PF] = 1) como uma solução alternativa. Implemente essa solução alternativa para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 68.0.3440.75 **Description** The issue is related to an information leak in the media engine of Google Chrome, which can be exploited by a remote attacker using a crafted HTML page. This allows the attacker to obtain potentially sensitive information from process memory. The vulnerability is also related to the Blink web page display mechanism and involves bypassing the Cross-origin resource sharing (CORS) mechanism, potentially allowing unauthorized access to protected information. **Recommendations** For Google Chrome versions prior to 68.0.3440.75, update to version 68.0.3440.75 or later to resolve the issue. As a temporary workaround, consider avoiding the use of crafted HTML pages that could exploit the vulnerability in the media engine. Restrict access to sensitive information to minimize the risk of exploitation until the update is applied.