Hans De Goede

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema decorre do tratamento de interrupções em dispositivos IPU6 quando estes estão desativados. Como alguns dispositivos IPU6 compartilham interrupções, o sistema precisa lidar adequadamente com casos em que uma interrupção é acionada por outro dispositivo na linha de IRQ compartilhada enquanto o próprio dispositivo IPU6 está desativado. Isso pode levar ao travamento do sistema. O problema ocorre porque, quando o dispositivo IPU6 está desativado, ele retorna 0xffffffff do registro ISR STATUS, fazendo com que o sistema lide com todos os casos de IRQ para os quais não está preparado. **Recomendações** Para resolver o problema, use pm runtime get if active() para verificar se o dispositivo está habilitado e evite suspendê-lo ao lidar com o irq até o fim do irq. Além disso, use synchronize irq() na suspensão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao código para laptops Panasonic no kernel do Linux, que utiliza a matriz SINF com valores de índice sem verificar seu tamanho. Isso pode levar a acessos fora dos limites, afetando potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas. O código não verifica se a matriz SINF possui um tamanho mínimo para abranger todas as entradas de brilho AC+DC e não recusa o carregamento se a matriz for menor. A vulnerabilidade pode ser explorada acessando a matriz fora dos limites e afeta vários modelos de laptops Panasonic, incluindo o Toughbook CF-18, que possui apenas 10 entradas na matriz SINF. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de desreferência de ponteiro NULL foi resolvida no kernel do Linux. O problema ocorre quando codecs fictícios são declarados, resultando em uma matriz de tamanho zero. Isso faz com que o ponteiro `dais[i].codecs` aponte para o endereço da próxima variável armazenada na seção de dados, levando a uma referência fora dos limites da matriz. A vulnerabilidade depende de o membro `name` da próxima variável ser NULL, o que geralmente é o caso, mas pode resultar em falhas quando não é. A correção envolve verificar `dais.num codecs != 0` para impedir a desreferência. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à estrutura power supply no kernel do Linux, que não foi projetada para referências de longa duração no próprio kernel a dispositivos power supply. Especificamente, o cancelamento do registro de um power supply enquanto algum outro código mantém uma referência a ele aciona um aviso em power supply unregister(), seguido pela remoção do power supply e pela liberação dos dados de suporte de qualquer maneira, deixando o código de detecção do carregador tusb1210 com uma referência pendente. Isso resulta em uma falha na próxima vez que tusb1210 get online() for chamado. A correção envolve apenas manter a referência em tusb1210 get online() e liberá-la no final da função, o que evita o problema ao remover manualmente o driver do chip do carregador com rmmod durante o desenvolvimento. No entanto, isso ainda deixa uma janela de corrida teórica. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O kernel do Linux apresenta uma vulnerabilidade no módulo HID: logitech-hidpp, que pode causar uma falha no kernel quando um receptor é desconectado via USB. O problema decorre de quatro corridas de tempo de verificação versus tempo de uso (TOCTOU) na função `hidpp connect event()`, o que pode levar a um cenário de uso após liberação (use-after-free). Isso ocorre quando duas threads se alternam na execução da função `probe battery()`, resultando no registro de duas fontes de alimentação para a mesma bateria. Quando o último dispositivo da classe de fonte de alimentação registrado é desregistrado, a memória da última chamada `devm kmemdup()` é liberada, fazendo com que `hidpp->battery.desc.properties` aponte para a memória liberada. Isso leva a backtraces quando `power supply uevent()` é invocado para preencher os dados do uevent. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel do Linux foi corrigida. O problema está relacionado à ausência de uma chamada à função `ssam request sync free()` no componente `platform/surface: aggregator`. Embora seja raro, `ssam request sync init()` pode falhar e, nesses casos, a solicitação deve ser liberada por meio de `ssam request sync free()`. Atualmente, há um vazamento de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.19.0 **Descrição** A vulnerabilidade está relacionada ao componente drm/gma500 do kernel Linux. Ela é causada pela função `gma crtc page flip()` que mantém o spinlock `event lock` enquanto chama `crtc funcs->mode set base()`, que utiliza `ww mutex`. Isso pode levar a uma função em espera sendo chamada a partir de um contexto inválido, resultando em um aviso de BUG e possível instabilidade do sistema. O problema é corrigido desbloqueando o `event lock` após definir `gma crtc->page flip event` e re-adquirindo o bloqueio em caso de erros para limpar `gma crtc->page flip event` se ele ainda estiver definido. **Recomendações** Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, as versões anteriores à 5.19.0 são afetadas, portanto, a atualização para a versão 5.19.0 ou posterior mitigará este problema. Observação: As descrições de entrada fornecidas não mencionam nenhuma medida de mitigação específica ou solução alternativa para esta vulnerabilidade além da atualização do kernel do Linux.

**Name of the Vulnerable Software and Affected Versions** Dia (affected versions not specified) **Description** The issue involves multiple unspecified format string vulnerabilities. These vulnerabilities have an unspecified impact and attack vectors, distinct from other known issues. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Dia version 0.94 **Description** The issue allows user-assisted attackers to cause a denial of service and possibly execute arbitrary code by triggering errors or warnings. This can be achieved through format string specifiers in a .bmp filename. Other mechanisms for input, such as a crafted .dia file, are also automatically processed by Dia. **Recommendations** For Dia version 0.94, avoid using format string specifiers in filenames until a patch is available. As a temporary workaround, consider restricting the use of .bmp and .dia files to minimize the risk of exploitation.