Tony Nguyen

O problema está relacionado a uma desreferência de ponteiro nulo no arquivo `ice ptp.c` do kernel do Linux, especificamente na função `devm kasprintf()`, que pode retornar um ponteiro nulo em caso de falha. Isso pode permitir que um invasor provoque uma negação de serviço.

Uma vulnerabilidade no kernel Linux pode causar um panic ao definir sriov numvfs como zero enquanto o driver PF está processando solicitações do driver VF. Este problema pode ser acionado ao desabilitar VFs enquanto o driver PF está ativo, resultando em um panic do kernel. O problema está relacionado à falta de locking ao desabilitar SR-IOV, permitindo que o processamento da comunicação via mailbox do VF ocorra simultaneamente.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma desreferência de ponteiro NULL na função `i40e dbg dump desc` ao tentar fazer o dump dos descritores VSI RX/TX das VFs usando o debugfs. Isso pode causar uma falha devido à desreferência do ponteiro NULL. Foi adicionada uma verificação à função `i40e dbg dump desc` para garantir que o tipo VSI esteja correto para o despejo dos descritores RX/TX. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma desreferência de ponteiro nulo no componente i40e do kernel do Linux. Isso ocorre durante a sincronização de filtros VSI, permitindo potencialmente que um invasor provoque uma negação de serviço. Um novo sinalizador, I40E VSI RELEASING, foi adicionado para sinalizar a exclusão e liberação de recursos VSI, sincronizando a thread com a subtarefa de filtros de sincronização. Sem esse patch, é possível iniciar a atualização da lista de filtros VSI após a remoção do VSI, causando um erro no kernel.