Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Oded Gabbay

#23507de 60,399
12.6CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2023-7578
2023-11-22
5.5
CVE-2023-50431
Linux
Linux Kernel
The issue is related to the `sec attest info` function in the Linux kernel, which allows an information leak to user space because `info->pad0` is not initialized. This can potentially allow an attacker to gain unauthorized access to protected information.
PT-2024-10493
2022-02-17
7.1
CVE-2022-48797
Linux
Linux Kernel
O problema está relacionado ao gerenciamento de memória do kernel Linux, especificamente ao recurso de balanceamento NUMA. Ativar o balanceamento NUMA pode causar corrupção quando usado com certas cargas de teste, como a carga de teste do acelerador Gaudi de Oded Gabbay, sob condições específicas (por exemplo, sem afinidade de processo e usando GUP para fixar páginas para acesso DMA). O problema decorre de uma condição sem sentido na função `change pte range()`, que usa `page mapcount(page)` para decidir se uma página COW deve ser protegida por NUMA, o que é irrelevante devido a outras referências como o GUP. A correção envolve o uso de `page count()` em vez disso. Essa alteração implica que o balanceamento NUMA pode alterar as proteções de página, levando a eventos COW espúrios.