Quinn Tran

Um problema de uso após liberação (use-after-free) foi resolvido no kernel do Linux, especificamente no módulo scsi: qla2xxx. Esse problema ocorre quando o `dpc thread` é encerrado usando a bandeira `UNLOADING` e `kthread stop` simultaneamente, causando uma falha no sistema com um aviso de rastreamento de pilha de uso após liberação. O sinalizador `UNLOADING` é removido para encerrar o `dpc thread`, e o `kthread stop` é usado como o principal sinal para sair do `dpc thread`. O problema é observado em sistemas HP ProLiant DL380p Gen8 com BIOS P70 20/08/2012.

Uma vulnerabilidade no Kernel Linux foi resolvida. O problema ocorre no driver scsi: qla2xxx, onde uma chamada à função de camada intermediária `fc remote port delete` pode colocar a thread em estado de espera enquanto estiver em contexto de interrupção, provocando uma falha. O problema surge devido ao agendamento em contexto atômico. Para lidar com isso, a chamada é agendada em contexto fora de interrupção por segurança.