Trond Myklebust

A vulnerabilidade está relacionada ao módulo SUNRPC no kernel do Linux, especificamente à funcionalidade TCP TLS. A ausência de rpc stat para TCP TLS pode causar uma desreferência de ponteiro NULL no kernel ao montar com xprtsec=tls, levando a um kernel oops. O problema decorre de um commit que adicionou a funcionalidade para especificar a função rpc stats, mas esqueceu de adicioná-la à funcionalidade TCP TLS.

A vulnerabilidade está relacionada ao componente NFS do kernel do Linux. Ela é causada por um bloqueio incorreto na função `nfs netfs issue read()`, o que pode levar a um impasse quando as interrupções não estão desativadas durante a iteração pelas páginas no xarray para envio para leitura NFS. Esse problema pode ser reproduzido com um teste específico e pode causar avisos de estado de bloqueio inconsistente em um kernel com lockdep habilitado. O problema pode ocorrer quando outra página no mapeamento é processada para gravação dentro de uma interrupção, levando a um possível impasse.

A vulnerability in the Linux kernel has been resolved, related to the NFSv4 protocol. The issue occurred during referral lookup, where an uninitialized `nfs4 label` was freed, causing a crash. The problem was fixed by sending the already-allocated `fattr` along with `nfs4 fs locations` and dropping the `memcpy` of `fattr`. This fix resolves a crash that occurred when the `ls` command was executed.

Foi identificada uma possível vulnerabilidade de use-after-free no kernel do Linux, especificamente no componente NFSD. O problema surge na função `nfsd file put()`, onde `nfsd file put noref()` pode liberar o objeto `@nf`, e subsequentemente desreferenciar `@nf` imediatamente após o retorno de `nfsd file put noref()` representa um risco.

Uma falha no código de writeback do NFS do kernel Linux foi resolvida, na qual, em situações de baixa memória, as threads de writeback poderiam ficar presas em loops infinitos em mempool alloc(), causando a falha do sistema.

O problema diz respeito a uma condição Oops na função `pnfs mark request commit()` ao lidar com operações O DIRECT no NFSv4. Isso ocorre ao colocar um conjunto de gravações na lista de confirmação para reprogramá-las após uma tentativa falhada de pNFS.

O problema está relacionado a uma condição que pode causar um erro (Oops) na função ` nfs pageio add request()`. Para resolver isso, a função `nfs pageio error cleanup()` foi atualizada para reinicializar o conteúdo da matriz de espelho, garantindo que a estrutura reflita que está vazia. Além disso, o teste na função `nfs pageio do add request()` foi tornado mais robusto, verificando se a lista está vazia em vez de depender do valor de `pg count`.

O problema diz respeito à corrupção do valor `pg bytes written` na função `nfs do recoalesce()`. O valor de `mirror->pg bytes written` só deveria ser atualizado após uma tentativa bem-sucedida de esvaziar a lista de solicitações.

The issue allows local users to obtain sensitive information from kernel memory under certain circumstances. This is due to the nfs can extend write function relying on a write delegation to extend a write operation without proper verification. The exploitation involves writing to a file in an NFS filesystem and then reading the same file.