Alexander

يحتوي نواة Linux على ثغرة في النظام الفرعي drm/xe/nvm قد تؤدي إلى حالة ”التحرير المزدوج“ (double-free) أثناء فشل تهيئة الجهاز المساعد. وعلى وجه التحديد، يتم تحرير منطقة من الذاكرة مرتين – مرة أثناء التهيئة الناجحة ومرة أخرى أثناء إلغاء التهيئة عند فشل إضافة الجهاز المساعد. قد يؤدي ذلك إلى عدم استقرار النظام وربما يؤدي إلى حدوث حالة «ذعر» في النواة، كما أوضح تقرير KASAN. تحدث المشكلة عندما تنجح دالة `auxiliary device init()`، بينما تفشل دالة `auxiliary device add()`. يتضمن التصحيح نقل استدعاء `kfree(nvm)` إلى مسار الفشل الخاص بـ `auxiliary device init()` لمنع التحرير المزدوج.

A flaw in the grub2-set-bootflag utility of grub2 can lead to a denial of service. The issue arises when the program creates a temporary file with new grubenv content and is killed before renaming it to the original grubenv file, resulting in the temporary file not being removed. This can cause the filesystem to fill up with temporary files when the utility is invoked multiple times, leading to a filesystem out of free inodes or blocks. The vulnerability is related to incomplete cleanup of temporary or auxiliary resources.

The issue is caused by a lack of input validation, leading to an information leak. An attacker can trick a user with root privilege into installing an application that can read process information, potentially causing a sensitive information leak.