Mikhail Gavrilov

Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao componente ALSA memalloc. O problema ocorre quando a opção CONFIG DMA API DEBUG está habilitada, resultando em um aviso sobre um driver de dispositivo falhando ao verificar erros de mapeamento. O aviso é acionado pela função `dma mapping error()`, que é recomendada para verificar endereços DMA retornados. A vulnerabilidade está associada ao driver de dispositivo `snd hda intel` e envolve as funções `debug dma unmap page()`, `snd dma wc free()`, `snd pcm lib free pages()`, `snd pcm common ioctl()` e `snd pcm ioctl()`.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: Foi detectado um bug sutil na implementação da árvore de bordo do kernel do Linux, que pode causar corrupção da árvore ao realizar um armazenamento abrangente entre dois nós folha. Esse bug está presente desde a criação do algoritmo e parece ocorrer com mais frequência após um commit específico. O problema surge quando o armazenamento consome completamente o nó do modo direito, fazendo com que a função `mas wr spanning store()` duplique erroneamente entradas novas e existentes no pivô máximo dentro do intervalo. Um patch de correção foi criado para detectar e impedir esse cenário, e um teste foi incluído para reproduzir o problema de forma confiável e verificar se a correção funciona corretamente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O kernel Linux apresenta uma vulnerabilidade que pode causar raras falhas no kernel devido a mensagens de erro relacionadas a um status incorreto da página. Esse problema é causado por uma condição de corrida entre a thread A, que aloca um buffer de extensão, e a thread B, que libera uma página, levando a um subfluxo na contagem de referências e, eventualmente, causando um BUG ON() no page->mapping. A condição não é fácil de ocorrer e requer circunstâncias específicas, como a liberação ser acionada para a página do meio de um buffer de extensão. A vulnerabilidade foi introduzida por um commit que alterou a sequência de alocação de um novo buffer de extensão.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 5.17.0 Descrição: O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) na função `mt7921 irq handler`. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço. A vulnerabilidade ocorre quando o manipulador de irq compartilhado não consegue lidar com um evento inesperado após o cancelamento do registro, levando a uma condição de uso após liberação. Recomendações: Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade de uso após liberação na função `mt7921 irq handler`. Como solução alternativa temporária, considere desativar a função `mt7921 irq handler` até que um patch esteja disponível.

The issue is related to memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code. Exploitation of this issue may allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service.

The issue is related to a buffer overflow due to unchecked input size, which could allow a remote attacker to gain unauthorized access to information and compromise its integrity and availability. There are memory safety bugs present, some of which show evidence of memory corruption, and it is presumed that these could be exploited to run arbitrary code with enough effort.