Phil Auld

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo hwmon coretemp. O problema ocorre quando a função coretemp add core() encontra um erro, fazendo com que pdata->core data[indx] fique NULL e seja liberado (kfreed). Passar esse valor NULL para sysfs remove group() resulta em uma falha. Isso pode levar a uma desreferência de ponteiro NULL no kernel, conforme observado no log de erros com uma mensagem BUG e um rastreamento de chamada envolvendo sysfs remove group() e coretemp cpu offline(). O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. **Recomendações** Para resolver este problema, verifique se há NULL antes de remover os atributos sysfs no módulo coretemp. Especificamente, modifique o código para verificar se pdata->core data[indx] é NULL antes de passá-lo para sysfs remove group(). Como solução temporária, considere desativar o módulo coretemp até que um patch esteja disponível. No entanto, a solução mais eficaz é aplicar a correção verificando se há NULL primeiro, conforme descrito na resolução da vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel Linux foi resolvida, relacionada à inicialização da topologia para core scheduling em sistemas Arm64. O problema surge quando a função `store cpu topology()` falha ao configurar corretamente a `smt mask`, levando a uma inconsistência entre a topologia real e as estruturas de dados do core scheduling. Isso pode causar um aviso e um crash, particularmente ao executar testes stress-ng que habilitam o core scheduling. O problema ocorre porque `rq->core` não é definido corretamente para CPUs não líderes, resultando em uma desreferência de ponteiro NULL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.