Trond Myklebust

The vulnerability is related to the SUNRPC module in the Linux kernel, specifically with the TCP TLS functionality. A missing rpc stat for TCP TLS can cause a kernel NULL pointer dereference when mounting with xprtsec=tls, leading to a kernel oops. The issue arises from a commit that added functionality to specify rpc stats function but missed adding it to the TCP TLS functionality.

The vulnerability is related to the NFS component of the Linux kernel. It is caused by incorrect locking in the `nfs netfs issue read()` function, which can lead to a deadlock when interrupts are not disabled while iterating through pages in the xarray to submit for NFS read. This issue can be reproduced with a specific test and may cause inconsistent lock state warnings on a lockdep-enabled kernel. The problem can occur when another page in the mapping is processed for writeback inside an interrupt, leading to a potential deadlock.

تم إصلاح ثغرة أمنية في نواة لينكس تتعلق ببروتوكول NFSv4. كانت المشكلة تحدث أثناء عملية البحث عن الإحالة، حيث تم تحرير متغير `nfs4 label` غير المُهيأ، مما تسبب في تعطل النظام. تم إصلاح المشكلة عن طريق إرسال `fattr` المخصص مسبقًا مع `nfs4 fs locations` وإلغاء `memcpy` الخاص بـ `fattr`. يعمل هذا الإصلاح على حل مشكلة التعطل التي كانت تحدث عند تنفيذ الأمر `ls`.

تم تحديد ثغرة محتملة من نوع «use-after-free» في نواة لينكس، وتحديدًا في مكون NFSD. تنشأ المشكلة في الدالة `nfsd file put()`، حيث قد تقوم الدالة `nfsd file put noref()` بتحرير الكائن `@nf`، ومن ثم فإن إلغاء الإشارة إلى `@nf` فور عودة الدالة `nfsd file put noref()` يمثل خطرًا.

تم إصلاح ثغرة في كود إعادة الكتابة (writeback) لـ NFS في نواة Linux، حيث كان من الممكن، في حالات نقص الذاكرة، أن تتعطل خيوط إعادة الكتابة في حلقات لا نهائية في وظيفة mempool alloc()، مما يتسبب في تعطل النظام.

The issue concerns an Oops condition in the `pnfs mark request commit()` function when handling O DIRECT operations in NFSv4. This occurs when putting a set of writes on the commit list to reschedule them after a failed pNFS attempt.

The issue is related to an Oopsable condition in the ` nfs pageio add request()` function. To resolve this, `nfs pageio error cleanup()` has been updated to reset the mirror array contents, ensuring the structure reflects that it is empty. Additionally, the test in `nfs pageio do add request()` has been made more robust by checking if the list is empty rather than relying on the value of `pg count`.

The issue concerns the corruption of the `pg bytes written` value in the `nfs do recoalesce()` function. The value of `mirror->pg bytes written` should only be updated after a successful attempt to flush out the requests on the list.

The issue allows local users to obtain sensitive information from kernel memory under certain circumstances. This is due to the nfs can extend write function relying on a write delegation to extend a write operation without proper verification. The exploitation involves writing to a file in an NFS filesystem and then reading the same file.