Waiman Long

Um problema no kernel Linux foi identificado onde a função `clocksource verify choose cpus()` é invocada com a preempção desabilitada, levando à aquisição de locks de dormir em contexto atômico. Isso ocorre porque `get random u32()` é chamado para obter números aleatórios, o que pode adquirir o lock local `batched entropy 32` e/ou o spinlock `base crng.lock`. Em kernels PREEMPT RT, esses locks são locks de dormir e não podem ser adquiridos em contexto atômico, resultando em um relatório de bug.

Pode ocorrer um erro de divisão por zero na função `padata mt helper()` quando `ps->chunk size` é 0. Isso acontece quando `min chunk` na estrutura `padata mt job` passada é 0. O problema é resolvido garantindo que `chunk size` seja pelo menos 1, independentemente dos parâmetros de entrada.

O problema está relacionado a uma desreferência de ponteiro NULL na função `pfn section valid()`. Isso ocorre devido a uma condição de corrida com `section deactivate()`, na qual `ms->usage` pode ser zerado. A adição de uma chamada `READ ONCE()` em torno de `ms->usage` não é suficiente para impedir a desreferência do ponteiro NULL, sendo necessária uma verificação de seu valor antes da desreferência. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.