Genes Lists

O problema refere-se a um bug comum no kernel do Linux onde um `TRACE EVENT()` `TP fast assign()` atribui o endereço de uma string alocada ao buffer circular e, em seguida, referencia-a em `TP printk()`, o que pode ser executado horas depois, quando a string já foi liberada. Para detectar esse bug, a função `test event printk()` é executada em todos os eventos à medida que são registrados, para garantir que não haja desreferenciação indesejada. Ela chama `process string()` para lidar com casos no formato `TP printk()` que possuem "%s". A função retorna se a string é segura ou não, mas pode apresentar alguns falsos positivos. Por exemplo, na função `xe bo move()`, o "%s" referencia `xe mem type to name[]`, um array de ponteiros que deveria ser seguro para o evento acessar.

Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao componente de mídia intel/ipu6. O problema ocorre quando uma solicitação QoS de latência da CPU não é removida em caso de erro, levando à corrupção de lista. Essa corrupção pode causar avisos e erros, incluindo corrupção de list add e avisos da CPU. A vulnerabilidade está associada à função `cpu latency qos update request` e à função `pm qos update target`. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.