Johan Hovold

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no driver phy: qcom: qmp-usbc. O problema foi causado por um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de gerenciamento de energia (PM) em tempo de execução. Isso levou a uma desreferência de ponteiro NULL na suspensão em tempo de execução. O bug foi reproduzido quando o driver foi copiado para criar o driver qmp-usbc. A correção envolve restaurar a inicialização dos dados do driver na sondagem. Observa-se que o PM em tempo de execução não é comumente usado e precisa ser habilitado manualmente por meio do sysfs. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.61 Descrição: Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no módulo phy: qcom: qmp-usb. O problema foi causado por um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de PM em tempo de execução. Isso levou a uma desreferência de ponteiro NULL na suspensão em tempo de execução. A vulnerabilidade foi resolvida restaurando a inicialização dos dados do driver na sondagem. Observa-se que o PM em tempo de execução não é comumente utilizado e precisa ser habilitado manualmente através do sysfs com este driver. Recomendações: Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o PM em tempo de execução por meio do sysfs para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.61 Descrição: Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no driver phy: qcom: qmp-usb-legacy. O problema surgiu de um commit que removeu a inicialização dos dados do driver de dispositivo da plataforma, apesar de estes ainda serem utilizados nos callbacks de PM em tempo de execução. Este bug foi posteriormente reproduzido quando o driver foi copiado para criar o driver qmp-usb-legacy. A vulnerabilidade pode causar uma desreferência de ponteiro NULL durante a suspensão em tempo de execução. Observa-se que o PM em tempo de execução não é comumente utilizado e precisa ser habilitado manualmente através do sysfs. Recomendações: Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere desativar o PM em tempo de execução por meio do sysfs para minimizar o risco de exploração.

O problema está relacionado a uma condição de corrida durante a inicialização dos drivers filhos pmic glink no kernel Linux. Conforme apontado por Stephen Boyd, os notificadores do domínio de proteção podem ser acionados e agendar tarefas associadas antes que o registro do cliente retorne, resultando em uma desreferência de ponteiro NULL, já que o ponteiro `client` é desreferenciado cegamente. Isso ocorre quando o registro do domínio de proteção é preenchido no momento do registro, o que se tornou mais provável com a introdução do commit ‘1ebcde047c54 (“soc: qcom: add pd-mapper implementation”)’. O código vulnerável é idêntico nos drivers filhos altmode, battery manager e usci.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao kernel do Linux, especificamente ao componente media: qcom: camss. Uma vulnerabilidade foi resolvida removendo a proteção use count em stop streaming. A verificação use count foi introduzida para lidar com múltiplas interfaces de dados brutos (RDIs) simultâneas acionadas por diferentes canais virtuais (VCs) na entrada CSIPHY que aciona o pipeline de vídeo. No entanto, este é um uso inválido de use count, pois se refere ao número de vezes que uma entidade de vídeo foi aberta pelo espaço do usuário, e não ao número de fluxos ativos. Se o use count e a contagem de stream-on não coincidirem, o stop streaming() irá falhar, o que se tornou evidente ao usar o CAMSS com o softisp 0.3 lançado pela libcamera. O uso do use count dessa forma é um pouco improvisado e prejudica o uso regular do CAMSS no caso de um único stream. Interromper o qcam resulta em um erro e não é possível reiniciá-lo, com tentativas de fazê-lo falhando com -EBUSY. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao driver mos7840 no kernel do Linux, o que pode causar uma falha na retomada devido à falta de funções dedicadas de suspensão e retomada. Isso pode ser desencadeado quando o núcleo serial USB chama a implementação genérica de retomada e ambos os URBs de leitura de porta são enviados na retomada para portas abertas, mas o ponteiro de contexto do segundo URB é deixado definido para o núcleo, em vez de para a estrutura da porta mos7840. O problema surgiu após a adição do suporte a múltiplos URBs de leitura em 2011.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente qca da funcionalidade Bluetooth do kernel do Linux, onde a ausência de verificações de integridade do firmware pode levar à corrupção de memória além do buffer alocado por vmalloc durante a análise de arquivos de firmware. Isso pode resultar em uma negação de serviço. A vulnerabilidade é causada por uma validação inadequada de entradas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um componente do kernel do Linux, especificamente o componente qca, que apresenta uma falha na validação incorreta de entradas. Isso pode levar ao vazamento de informações ao recuperar o ID de compilação do firmware. A vulnerabilidade é resolvida adicionando-se verificações de integridade ausentes e removendo o buffer do ID de compilação da pilha para evitar o vazamento de dados da pilha através do debugfs no caso de uma resposta malformada de informações de compilação. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um componente Bluetooth no kernel do Linux, especificamente o módulo qca, que apresenta uma falha na validação incorreta de entradas. Isso pode levar a um vazamento de informações ao recuperar o ID da placa, podendo causar uma negação de serviço (DoS). A falta de verificação de integridade ao recuperar o ID da placa permite que dados do slab vazem ao solicitar o firmware posteriormente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma desreferência de ponteiro NULL no componente Bluetooth qca do kernel do Linux. Os controladores Qualcomm ROME podem ser registrados a partir da disciplina de linha Bluetooth e, nesse caso, o ponteiro HCI UART serdev é NULL. Foi adicionada uma verificação de validade que antes faltava para impedir a desreferência do ponteiro NULL quando a função setup() é chamada para um controlador que não seja serdev. Isso poderia permitir que um invasor causasse uma negação de serviço.

O problema está relacionado a uma desreferência de ponteiro NULL no componente qca do kernel Linux, especificamente na função `wakeup()` quando chamada para um controlador não serdev durante a suspensão. Os controladores Qualcomm ROME podem ser registrados a partir da disciplina de linha Bluetooth e, nesse caso, o ponteiro HCI UART serdev é NULL. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: Foi identificada uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente no driver pmic glink altmode. Essa vulnerabilidade surge devido a uma condição de corrida em que a ponte dp-hpd é registrada antes que todos os recursos tenham sido adquiridos, permitindo que ela seja desregistrada em adiamentos de sondagem. Como resultado, quando o controlador de vídeo é inicializado, pode ocorrer um erro de uso após liberação ao conectar pontes, potencialmente fazendo com que o subsistema de vídeo falhe na inicialização ou resultando em referências a ponteiros nulos. O problema foi observado em máquinas como o Lenovo ThinkPad X13s. A correção envolve mover o registro da ponte no driver pmic glink altmode para depois que todos os recursos tenham sido consultados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Pode ocorrer um possível impasse ao ativar o ASPM durante a sondagem dos controladores PCIe da Qualcomm, conforme relatado pelo lockdep. Esse problema é causado por um possível cenário de bloqueio recursivo, no qual uma tarefa tenta adquirir um bloqueio que já detém, levando a um impasse. O impasse pode ser facilmente reproduzido em máquinas como o Lenovo ThinkPad X13s adicionando um atraso para aumentar a janela de disputa durante a sondagem assíncrona, permitindo que outro thread obtenha um bloqueio de gravação.

O problema está relacionado a uma desreferência de ponteiro NULL na função `i2c hid of probe()` do driver de dispositivo HID para I2C do kernel do Linux. Isso ocorre quando a implementação I2C HID é dividida em partes ACPI e OF, mas o novo driver OF não consegue inicializar o ponteiro do cliente, que é então desreferenciado em falhas de inicialização. Isso poderia permitir que um invasor causasse uma negação de serviço.

The issue is related to the Qualcomm SPMI PMIC revid implementation, which is broken in multiple ways. It assumes a sibling base device is bound to a driver after registration, potentially triggering a NULL-pointer dereference. The implementation also accesses driver data directly without locking, allowing the data to be freed during access, and leaks a struct device reference. This could lead to a denial of service. The revid lookup has been reimplemented to fix these issues, doing the lookup only at the probe of the PMIC device.

O problema está relacionado ao módulo wifi: ath11k: correção do bloqueio do htt pktlog no kernel do Linux. Os pdevs ativos do ath11k são protegidos pelo RCU, mas o código de tratamento do htt pktlog que chama `ath11k mac get ar by pdev id()` não foi marcado como uma seção crítica do lado da leitura. Isso poderia levar a possíveis problemas de uso após liberação (use-after-free). O código em questão foi marcado como uma seção crítica do lado da leitura do RCU para evitar esses problemas.

O problema está relacionado ao módulo wifi: ath11k: correção do bloqueio de eventos de radar DFS no kernel do Linux. Os pdevs ativos do ath11k são protegidos pelo RCU, mas o código de tratamento do evento de radar DFS que chama `ath11k mac get ar by pdev id()` não foi marcado como uma seção crítica do lado da leitura. Isso poderia levar a possíveis problemas de uso após liberação (use-after-free). O código em questão foi marcado como uma seção crítica do lado da leitura do RCU para evitar esses problemas.

O problema está relacionado ao módulo wifi: ath12k no kernel do Linux, onde o código de tratamento de eventos de radar DFS e temperatura não foi devidamente marcado como uma seção crítica do lado da leitura, podendo levar a problemas de uso após liberação de memória. A função `ath12k mac get ar by pdev id()` está envolvida neste problema. O manipulador de eventos de temperatura é atualmente um espaço reservado, mas ainda assim poderia acionar um RCU lockdep splat.

The issue is related to a NULL pointer dereference in the EFI initialization error path. When runtime services are not supported or have been disabled, the runtime services workqueue is never allocated. To avoid dereferencing a NULL pointer, the workqueue should not be destroyed unconditionally in the event of EFI initialization failure. This issue may allow an attacker to cause a denial of service.

A issue in the Linux kernel has been resolved, related to a struct clk leak on probe errors in the phy: qcom-qmp module. The problem occurred when a late probe error happened, such as probe deferral, and the pipe clock reference was not released.