Alexander

**Nome do Software Vulnerável e Versões Afetadas** Versões do kernel Linux anteriores a 6.19.0-rc2-lgci-xe-kernel+ #225 **Descrição** O kernel Linux contém uma falha no subsistema drm/xe/nvm que pode levar a uma condição de double-free durante a falha na inicialização do dispositivo auxiliar. Especificamente, uma região de memória é liberada duas vezes – uma vez durante a inicialização bem-sucedida e novamente durante a desinicialização quando a adição do dispositivo auxiliar falha. Isso pode resultar em instabilidade do sistema e potencialmente levar a um pânico do kernel, conforme demonstrado por um relatório KASAN. O problema é acionado quando `auxiliary device init()` é bem-sucedido, mas `auxiliary device add()` falha. A correção envolve mover a chamada `kfree(nvm)` para o caminho de falha de `auxiliary device init()` para prevenir o double-free. **Recomendações** Atualize para uma versão do kernel Linux superior a 6.19.0-rc2-lgci-xe-kernel+ #225.

**Nome do software vulnerável e versões afetadas** grub2 (versões afetadas não especificadas) **Descrição** Uma falha no utilitário grub2-set-bootflag do grub2 pode levar a uma negação de serviço. O problema ocorre quando o programa cria um arquivo temporário com o novo conteúdo do grubenv e é encerrado antes de renomeá-lo para o arquivo grubenv original, fazendo com que o arquivo temporário não seja removido. Isso pode fazer com que o sistema de arquivos fique cheio de arquivos temporários quando o utilitário é invocado várias vezes, levando a uma falta de inodes ou blocos livres no sistema de arquivos. A vulnerabilidade está relacionada à limpeza incompleta de recursos temporários ou auxiliares. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Huawei Mate 9 Pro versions earlier than 8.0.0.361(C636) **Description** The issue is caused by a lack of input validation, leading to an information leak. An attacker can trick a user with root privilege into installing an application that can read process information, potentially causing a sensitive information leak. **Recommendations** For versions earlier than 8.0.0.361(C636), update to version 8.0.0.361(C636) or later to resolve the issue.