Aleksandr Loktionov

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente i40e do kernel do Linux, onde uma variável `vf` pode ser utilizada sem ter sido inicializada, o que pode causar o travamento dos servidores em raras condições envolvendo disputas de reinicialização. A causa principal é o uso de duas fontes de informação, levando ao uso intercambiável das variáveis `v` e `vf`, o que poderia resultar em uma variável `vf` desatualizada apontando para uma `vf` diferente ou indesejada. A correção envolve a remoção da variável `v` redundante e a iteração por meio de um único ponteiro `VF` para garantir sua validade. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma desreferência de ponteiro nulo no componente i40e do kernel do Linux. Isso ocorre durante a sincronização de filtros VSI, permitindo potencialmente que um invasor provoque uma negação de serviço. Um novo sinalizador, I40E VSI RELEASING, foi adicionado para sinalizar a exclusão e liberação de recursos VSI, sincronizando a thread com a subtarefa de filtros de sincronização. Sem esse patch, é possível iniciar a atualização da lista de filtros VSI após a remoção do VSI, causando um erro no kernel.