Mark Brown

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um vazamento de contagem de referências na função `uniphier spi probe()`. Isso ocorre quando `dma get slave caps()` ou `devm spi register master()` retorna um código de erro, fazendo com que a função se esqueça de diminuir a contagem de referências dos objetos `dma rx` e `dma tx`. Isso pode levar a vazamentos de contagem de referências. O problema ocorre em vários caminhos de erro na função `uniphier spi probe()`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema ocorre quando o sistema é suspenso enquanto o áudio está ativo, fazendo com que a função `sof ipc4 pcm hw free()` reinicie os pipelines. Se o firmware travar durante a reprodução de áudio ou ao reinicializar o fluxo antes da suspensão, a função `sof ipc4 set multi pipeline state()` falhará com um erro de IPC, interrompendo a mudança de estado. Esse desalinhamento entre o estado do kernel e do firmware pode resultar em erros retornados pelo firmware para mensagens de IPC, eventualmente fazendo com que a retomada do áudio falhe. O estado do kernel será corrigido na próxima inicialização do DSP após o pânico do DSP.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente ASoC: ops do kernel do Linux, onde não é validado se os valores definidos estão dentro do intervalo anunciado ao espaço do usuário como válido. Isso pode levar à aceitação de valores fora do intervalo, causando possíveis problemas. O problema é resolvido rejeitando quaisquer valores fora do intervalo na função `snd soc put volsw()`. Há também uma menção a um possível erro de estouro de buffer, o que poderia permitir que um invasor causasse uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao kernel do Linux, especificamente ao ASoC: ops, onde as verificações de limites na função `snd soc put volsw sx()` são aplicadas apenas ao primeiro canal. Isso significa que é possível gravar valores fora dos limites no segundo canal nos controles estéreo. A correção envolve a adição de verificações apropriadas para evitar isso.