Jeff Layton

O problema diz respeito a uma desreferência a NULL na função `nfsd4 process cb update()`. Especificamente, a variável `@ses` é inicializada como NULL. Se a função ` nfsd4 find backchannel()` não encontrar uma sessão de backchannel disponível, a função `setup callback client()` tentará desreferenciar `@ses`, resultando em uma falha de segmentação.

A vulnerabilidade está relacionada ao componente NFS do kernel do Linux. Ela é causada por um bloqueio incorreto na função `nfs netfs issue read()`, o que pode levar a um impasse quando as interrupções não estão desativadas durante a iteração pelas páginas no xarray para envio para leitura NFS. Esse problema pode ser reproduzido com um teste específico e pode causar avisos de estado de bloqueio inconsistente em um kernel com lockdep habilitado. O problema pode ocorrer quando outra página no mapeamento é processada para gravação dentro de uma interrupção, levando a um possível impasse.

The issue is related to the calloc function in the glibc package, which does not properly initialize memory areas. This could allow attackers to cause a denial of service, resulting in a hang or crash, via unspecified vectors.

The issue allows local users to gain privileges or cause a denial of service (use-after-free) by leveraging improper access to a certain error field in the ext4 journal stop function.

The issue is related to multiple vulnerabilities in the glibc and libc6 packages, which can lead to a disruption of confidentiality, integrity, and availability of protected information. The vulnerabilities can be exploited remotely or locally, depending on the specific package and version. The `encode name` macro in `misc/mntent r.c` is specifically mentioned as being vulnerable to newline characters in mountpoint names, allowing local users to cause a denial of service or possibly modify mount options and gain privileges.