Alexander

O kernel Linux contém uma falha no subsistema drm/xe/nvm que pode levar a uma condição de double-free durante a falha na inicialização do dispositivo auxiliar. Especificamente, uma região de memória é liberada duas vezes – uma vez durante a inicialização bem-sucedida e novamente durante a desinicialização quando a adição do dispositivo auxiliar falha. Isso pode resultar em instabilidade do sistema e potencialmente levar a um pânico do kernel, conforme demonstrado por um relatório KASAN. O problema é acionado quando `auxiliary device init()` é bem-sucedido, mas `auxiliary device add()` falha. A correção envolve mover a chamada `kfree(nvm)` para o caminho de falha de `auxiliary device init()` para prevenir o double-free.

Uma falha no utilitário grub2-set-bootflag do grub2 pode levar a uma negação de serviço. O problema ocorre quando o programa cria um arquivo temporário com o novo conteúdo do grubenv e é encerrado antes de renomeá-lo para o arquivo grubenv original, fazendo com que o arquivo temporário não seja removido. Isso pode fazer com que o sistema de arquivos fique cheio de arquivos temporários quando o utilitário é invocado várias vezes, levando a uma falta de inodes ou blocos livres no sistema de arquivos. A vulnerabilidade está relacionada à limpeza incompleta de recursos temporários ou auxiliares.

The issue is caused by a lack of input validation, leading to an information leak. An attacker can trick a user with root privilege into installing an application that can read process information, potentially causing a sensitive information leak.