Alex Williamson

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no componente vfio-platform do kernel do Linux. Isso ocorre quando o ioctl SET IRQS do vfio-platform permite o acionamento em loopback de uma interrupção antes que um eventfd de sinalização tenha sido configurado pelo usuário. Para resolver isso, o kernel agora registra todas as IRQs em um estado desativado no caminho de abertura do dispositivo, permitindo que operações de máscara na IRQ se aninhem dentro do estado geral de ativação governado por um sinal eventfd válido. Essa alteração desacopla `@masked` de `@trigger`, garantindo que alterações em `@trigger` não possam competir com os manipuladores de IRQ. As falhas de `request irq()` continuam restritas ao ioctl SET IRQS, evitando erros fatais no caminho de abertura do dispositivo e permitindo que drivers do espaço do usuário com suporte ao modo de polling continuem funcionando. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions 3.10, 4.14, and 4.18 **Description** A flaw in the Linux kernel's vfio interface implementation allows for the violation of a user's locked memory limit, potentially causing system memory exhaustion and a denial of service (DoS). This issue can be exploited if a device is bound to a vfio driver and the attacker has administrative ownership of the device. **Recommendations** For version 3.10, update to a fixed version to resolve the issue. For version 4.14, update to a fixed version to resolve the issue. For version 4.18, update to a fixed version to resolve the issue. As a temporary workaround, consider restricting access to vfio drivers, such as vfio-pci, to minimize the risk of exploitation.