Vasily Gorbik

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema ocorre quando a memória física para a imagem do kernel é alocada e não é considerada a memória adicional necessária para deslocar o início da imagem, de modo a alinhá-la com os 20 bits inferiores do endereço de base virtual do KASLR. Isso pode levar o kernel a acessar memória fora de seu intervalo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to the decompressor in the Linux kernel, specifically on the s390 architecture. Historically, calls to ` decompress()` did not specify the `out len` parameter, expecting no writes beyond the uncompressed kernel image. However, with the inclusion of the zstd library commit, this behavior changed, allowing the decompression code to store literal buffers in the unwritten portion of the destination buffer. Since `out len` is not set, it is considered unlimited, which might corrupt initrd or ipl reports placed after the decompressor buffer. The size of the uncompressed kernel image is known to the decompressor, so specifying it in the `out len` parameter resolves the issue. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente s390/cio do kernel do Linux e envolve um controle incorreto dos identificadores de recursos. Isso pode levar a uma negação de serviço quando ocorre um evento de caminho FCES em um dispositivo sem um driver conectado ou se o driver não fornecer a função `path event`. O problema surge porque o kernel não verifica a disponibilidade do driver antes de chamar a função `path event`, o que pode resultar em um kernel panic. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.