Thomas Hellström

Um problema potencial de deadlock foi identificado no Kernel Linux. O problema ocorre quando a função sysfs ->store() é chamada enquanto uma fila está congelada e uma alocação de memória com GFP KERNEL é tentada, o que pode levar a um caminho de código de reclaim direto e causar um deadlock. Este problema está relacionado à camada de blocos e envolve vários callbacks ->store(), incluindo update nr requests, wbt e scheduler.

Um problema potencial de use-after-free (UAF) foi identificado no kernel Linux, especificamente no componente drm/xe/tracing. O problema origina-se da função `TP printk` e do array `xe mem type to name[]`. Este problema foi exposto por um commit destinado a verificar dereferências através do campo e não pelo formato `TP printk`. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes no mundo real não são fornecidos.

Uma vulnerabilidade foi resolvida no kernel do Linux. O problema ocorre quando o espaço do usuário mantém um fd aberto, desvincula o dispositivo e, em seguida, o fecha, fazendo com que o driver tente acessar o hardware. Isso é corrigido usando `drm dev enter()`/`drm dev exit()` para proteger contra a falha. A vulnerabilidade resulta em uma falha de página, especificamente um acesso de leitura do supervisor no modo kernel com um código de erro de 0x0000, indicando uma página não presente. As funções envolvidas incluem `xe lrc update timestamp()`, `xe exec queue update run ticks()`, `xe exec queue fini()`, ` guc exec queue fini async()`, `guc exec queue fini async()`, `guc exec queue fini()`, `xe exec queue destroy()`, `xe file close()`, `drm file free()`, `drm close helper.isra.0()`, e `drm release noglobal()`.