Sergey Senozhatsky

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: O problema está relacionado a um vazamento de memória no dispositivo zram quando este possui múltiplos fluxos e é reinicializado sem liberar os nomes dos algoritmos secundários. Isso pode ser resolvido utilizando a função kfree() para liberar os nomes dos algoritmos secundários. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Recomendações: Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar uma solução personalizada para liberar nomes de algoritmos secundários ao reiniciar o dispositivo zram, a fim de evitar o vazamento de memória.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um problema de leitura fora dos limites existe na função `sof get control data()` dentro do módulo `sound/soc/sof/ipc3-topology.c` do suporte de som SoC do kernel Linux. O problema ocorre porque a função espera que o payload seja do tipo bytes, mas também lida com outros tipos de controle usando uma implementação de análise de payload que é válida apenas para bytes. Um invasor poderia criar uma topologia para disparar esse acesso fora dos limites, potencialmente levando a uma negação de serviço ou acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.