Marek Behún

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um possível erro de uso após liberação (use-after-free) no componente phylib do kernel do Linux. Esse erro ocorre porque a função `phy device reset(phydev)` é chamada após a chamada `put device()` em `phy detach()`, o que pode fazer com que o `phydev` seja liberado prematuramente. O comentário antes da chamada `put device()` indica que o `phydev` pode ser liberado com `put device()`. Para corrigir isso, a função `phy device reset()` deve ser chamada antes de `put device()`. A vulnerabilidade pode permitir que um invasor eleve privilégios no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado ao componente PCI: aardvark no kernel do Linux, onde iniciar uma nova transferência PIO escrevendo o valor 0 no registro PIO START quando a transferência anterior ainda não foi concluída causa um Abort Externo na CPU, resultando em um kernel panic. Isso ocorre porque o kernel pode emitir uma nova solicitação PIO enquanto a anterior ainda não foi concluída, especialmente durante o retreinamento de link ou após um evento de queda de link, o que pode levar até 1,44 segundos para atingir o tempo limite. Para evitar o kernel panic, é necessário rejeitar uma nova transferência PIO quando a anterior ainda não tiver sido concluída. O kernel só pode emitir uma nova solicitação PIO se a transferência PIO anterior tiver atingido o tempo limite.