Petr Tesarik

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma regressão funcional no componente swiotlb do kernel do Linux, que causa a dupla alocação de slots devido a um tratamento incorreto do alinhamento. Isso pode levar à corrupção do buffer e/ou ao travamento do sistema ao usar o vsock em uma máquina virtual com um pool DMA SWIOTLB restrito. O problema ocorre porque swiotlb alloc() espera uma alocação alinhada à página, mas retorna um ponteiro para a ‘struct page’ correspondente à alocação, resultando na dupla alocação da primeira metade da página de 4 KiB. O problema é resolvido tratando o alinhamento da alocação separadamente de quaisquer requisitos de alinhamento adicionais do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à proteção das atualizações dos contadores de estatísticas de 64 bits no kernel do Linux. Um comentário em <linux/u64 stats sync.h> explica que o lado de gravação da struct u64 stats sync deve garantir a exclusão mútua; caso contrário, uma atualização do seqcount poderia ser perdida em plataformas de 32 bits, bloqueando assim os leitores indefinidamente. Esses travamentos foram observados em cenários reais após o stmmac xmit() em uma CPU competir com o stmmac napi poll tx() em outra CPU. A correção envolve dividir as estatísticas em três partes: campos atualizados apenas sob o bloqueio da fila de transmissão (tx queue lock), campos atualizados apenas durante a sondagem NAPI (NAPI poll) e campos atualizados apenas a partir do contexto de interrupção. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.