Nathan Chancellor

Um problema de desreferência de ponteiro NULL foi identificado no kernel Linux, especificamente na configuração da850-evm para a arquitetura ARM. Este problema ocorre ao inicializar com versões mais recentes do GCC, resultando em um panic do kernel. O problema surge porque o ponteiro emac pdata em soc info é NULL, pois davinci soc info só é preenchido em máquinas davinci, mas da850 evm config emac() é chamado em todas as máquinas. O erro se manifesta como uma mensagem "Unable to handle kernel NULL pointer dereference".

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente nl80211 do kernel do Linux, onde podem ocorrer cálculos de endereço por meio de indexação fora dos limites da matriz. Antes que `request->channels[]` possa ser usado, `request->n channels` deve ser definido. Além disso, os cálculos de endereço para a memória após a matriz “channels” precisam ser feitos a partir da base de alocação (“request”), em vez de por meio do primeiro índice “fora dos limites” de “channels”; caso contrário, a verificação de limites em tempo de execução emitirá um aviso. Essa vulnerabilidade pode permitir que um invasor cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The vulnerability is related to the incorrect byte-swapping of NOP instructions when compiling for big-endian architectures using LLVM's integrated assembler prior to version 15.0.0. This could result in the corruption of user or kernel FPSIMD state. The issue was unnoticed until a commit was made to use a positive cpucap for FP/SIMD, after which the instructions would trap during boot prior to FPSIMD being detected and enabled.

Uma vulnerabilidade no kernel Linux foi resolvida, relacionada à interação entre wait for device probe() e deferred probe timeout. O problema causava timeout na montagem do NFS rootfs quando deferred probe timeout era diferente de zero. Isso ocorria devido ao initcall ip auto config() atingir o tempo limite enquanto aguardava o surgimento das interfaces de rede. Embora um commit tenha tentado corrigir isso fazendo com que wait for device probe() aguardasse a expiração de deferred probe timeout, isso introduziu um deadlock ou bloqueou a continuação de kernel init() até que o tempo limite expirasse. As alterações em wait for device probe() foram revertidas para resolver o problema.