CVE-2023-52561

Versões do kernel Linux anteriores à v5.10.y

O problema está relacionado ao kernel Linux, onde uma região de memória reservada para a memória do framebuffer (a região de memória inicializada pelo bootloader) não foi devidamente marcada. Isso levou a um kernel panic devido a uma falha de contexto não tratada nessa região específica da memória, relatada em dispositivos DB845c executando a v5.10.y. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Para versões do kernel Linux anteriores à v5.10.y, atualize para uma versão que inclua a correção para o problema arm64: dts: qcom: sdm845-db845c, que marca a região de memória splash cont como reservada. Como solução alternativa temporária, considere desativar a função arm-smmu até que um patch esteja disponível. Restrinja o acesso à região de memória vulnerável para minimizar o risco de exploração. Evite usar a configuração arm64: dts: qcom: sdm845-db845c até que o problema seja resolvido.