Dave Wysochanski

A vulnerabilidade está relacionada ao componente NFS do kernel do Linux. Ela é causada por um bloqueio incorreto na função `nfs netfs issue read()`, o que pode levar a um impasse quando as interrupções não estão desativadas durante a iteração pelas páginas no xarray para envio para leitura NFS. Esse problema pode ser reproduzido com um teste específico e pode causar avisos de estado de bloqueio inconsistente em um kernel com lockdep habilitado. O problema pode ocorrer quando outra página no mapeamento é processada para gravação dentro de uma interrupção, levando a um possível impasse.

The issue is related to the netfs module in the Linux kernel, where the function netfs rreq unlock folios() can cause an oops when a network filesystem using netfs implements a clamp length() function. This can lead to a denial of service. The problem arises when the function folio start fscache() is called multiple times for the same folio, resulting in a kernel bug. The estimated number of potentially affected devices is not specified.

Foi identificado um problema de acesso fora dos limites do slab (slab-out-of-bounds) na função `cachefiles set volume xattr` do kernel Linux. Este problema ocorre quando o comprimento real dos dados de coerência de volume não é utilizado ao definir o xattr, resultando em um relatório do KASAN. O bug é acionado por uma escrita de tamanho 4 em um endereço específico, fazendo com que o kernel acesse memória fora dos limites de uma alocação de slab. O problema está relacionado ao módulo `cachefiles` e à workqueue `fscache`.