Jon Hunter

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.74 **Descrição** O problema está relacionado ao uso da API TSO DMA no kernel do Linux, especificamente no driver `stmmac`. O problema surge quando a atribuição dos membros `tx skbuff dma[]` é movida para uma etapa posterior em `stmmac tso xmit()`, fazendo com que o cookie DMA passado para `dma unmap single()` seja diferente do valor retornado por `dma map single()`. Isso resulta em erros como “Tx DMA map failed” e “device driver tries to free DMA memory it has not allocated”. O problema é resolvido mantendo-se o cookie DMA original e utilizando `tso des` para passar o cookie DMA deslocado para `stmmac tso allocator()`. **Recomendações** Para versões do kernel Linux anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o driver `stmmac` ou restringir seu uso até que um patch esteja disponível. Evite usar a função `dma unmap single()` com o driver `stmmac` afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Foi identificado um problema de longa data no driver Synopsys DWC Ethernet para Tegra194, no qual ocorrem falhas aleatórias do sistema quando o recurso de cabeçalho dividido (split header) está habilitado no driver stmmac. O problema surge quando um tamanho de buffer maior que o esperado é recebido, fazendo com que o cálculo do tamanho total do buffer transborde, resultando em uma falha do kernel. A causa raiz do tamanho maior do buffer não é clara, mas o feedback da equipe de design da NVIDIA indica que o recurso de cabeçalho dividido não é suportado para Tegra194. **Recomendações** Desabilite o suporte a cabeçalho dividido para Tegra194 para prevenir que ocorram falhas aleatórias do sistema.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente hwmon do kernel do Linux, o que pode levar a uma desreferência de ponteiro NULL ao tentar registrar um sensor em uma zona térmica. Isso pode causar a falha do sistema. A sequência exata de chamadas envolve `hwmon notify event()` chamando `hwmon thermal notify()`, que então chama `thermal zone device update()` e `update temperature()`, resultando em uma chamada para `mutex lock()`. O núcleo do hwmon precisa lidar com os erros retornados por `devm thermal zone of sensor register()` para evitar tais travamentos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.