Dave Wysochanski

The vulnerability is related to the NFS component of the Linux kernel. It is caused by incorrect locking in the `nfs netfs issue read()` function, which can lead to a deadlock when interrupts are not disabled while iterating through pages in the xarray to submit for NFS read. This issue can be reproduced with a specific test and may cause inconsistent lock state warnings on a lockdep-enabled kernel. The problem can occur when another page in the mapping is processed for writeback inside an interrupt, leading to a potential deadlock.

The issue is related to the netfs module in the Linux kernel, where the function netfs rreq unlock folios() can cause an oops when a network filesystem using netfs implements a clamp length() function. This can lead to a denial of service. The problem arises when the function folio start fscache() is called multiple times for the same folio, resulting in a kernel bug. The estimated number of potentially affected devices is not specified.

تم تحديد مشكلة تجاوز حدود slab (slab-out-of-bounds) في الدالة `cachefiles set volume xattr` في نواة Linux. تحدث هذه المشكلة عندما لا يتم استخدام الطول الفعلي لبيانات تماسك وحدة التخزين عند تعريف xattr، مما يؤدي إلى إصدار تقرير KASAN. يحدث هذا الخطأ عند كتابة قيمة بحجم 4 في عنوان محدد، مما يدفع النواة إلى الوصول إلى الذاكرة خارج حدود تخصيص slab. ترتبط المشكلة بالوحدة النمطية `cachefiles` وقائمة العمل `fscache`.