Manivannan Sadhasivam

Uma vulnerabilidade foi corrigida no kernel do Linux. O problema está relacionado ao núcleo scsi: ufs:, onde a operação RTC não é cancelada durante a função ufshcd remove(), levando a uma referência a um ponteiro NULL. Isso ocorre porque o trabalho do RTC acessa as estruturas internas do ufshcd e deve ser cancelado quando o ufshcd é removido. A vulnerabilidade pode resultar em uma desreferência de ponteiro NULL do kernel em um endereço virtual.

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no módulo scsi: ufs: qcom. O problema ocorre quando os MSIs da plataforma não são liberados quando o ESI está habilitado, resultando em uma referência a um ponteiro NULL. Isso pode levar a uma falha do kernel, conforme mostrado no rastreamento de chamadas. A vulnerabilidade afeta as funções `mutex lock`, `platform device msi free irqs all`, `ufs qcom remove` e outras.

Foi corrigida uma vulnerabilidade crítica no componente PCI keystone do kernel Linux. O problema envolvia a função `ks pcie quirk()`, na qual uma expressão da instrução `if` utilizava acidentalmente `&&` em vez de `||`, o que poderia resultar em uma desreferência a NULL. Esta correção altera a expressão da instrução if para usar a condição correta.