Thomas Hellström

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema potencial de deadlock foi identificado no Kernel Linux. O problema ocorre quando a função sysfs ->store() é chamada enquanto uma fila está congelada e uma alocação de memória com GFP KERNEL é tentada, o que pode levar a um caminho de código de reclaim direto e causar um deadlock. Este problema está relacionado à camada de blocos e envolve vários callbacks ->store(), incluindo update nr requests, wbt e scheduler. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do kernel Linux anteriores à 6.10 **Descrição** Um problema potencial de use-after-free (UAF) foi identificado no kernel Linux, especificamente no componente drm/xe/tracing. O problema origina-se da função `TP printk` e do array `xe mem type to name[]`. Este problema foi exposto por um commit destinado a verificar dereferências através do campo e não pelo formato `TP printk`. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes no mundo real não são fornecidos. **Recomendações** Para versões do kernel Linux anteriores à 6.10, o backporting explícito da correção pode ser necessário para resolver o problema. Como medida temporária (workaround), considere evitar o uso do evento de trace `xe bo move` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade foi resolvida no kernel do Linux. O problema ocorre quando o espaço do usuário mantém um fd aberto, desvincula o dispositivo e, em seguida, o fecha, fazendo com que o driver tente acessar o hardware. Isso é corrigido usando `drm dev enter()`/`drm dev exit()` para proteger contra a falha. A vulnerabilidade resulta em uma falha de página, especificamente um acesso de leitura do supervisor no modo kernel com um código de erro de 0x0000, indicando uma página não presente. As funções envolvidas incluem `xe lrc update timestamp()`, `xe exec queue update run ticks()`, `xe exec queue fini()`, ` guc exec queue fini async()`, `guc exec queue fini async()`, `guc exec queue fini()`, `xe exec queue destroy()`, `xe file close()`, `drm file free()`, `drm close helper.isra.0()`, e `drm release noglobal()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.