Xin Xiong

**Nome do Software Vulnerável e Versões Afetadas** kernel Linux (versões afetadas não especificadas) **Descrição** Foi identificado um problema de contagem de referência no kernel Linux, especificamente na função atmel nand controller init. Este problema ocorre em vários caminhos de tratamento de erro onde a função retorna um código de erro sem equilibrar corretamente a contagem de referência do objeto `nc->dmac`, que foi previamente incrementada por `dma request channel()`. Isso pode levar a vazamentos de contagem de referência. **Recomendações** Para resolver este problema, aplique a correção que decrementa a contagem de referência do objeto específico nos caminhos de erro. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A memory leak issue has been identified in the Linux kernel, specifically in the ksmbd module. The problem occurs when the `id` and `uid` have the same value in the `smb check perm dacl()` function, causing the function to exit the loop without properly decrementing the reference count of the `posix acls` object. This can lead to memory leaks. **Recommendations** For the affected Linux kernel versions, apply the fix by decreasing the reference count of `posix acls` before jumping to the label `check access bits` in the `smb check perm dacl()` function.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um vazamento de contagem de referências na função `uniphier spi probe()`. Isso ocorre quando `dma get slave caps()` ou `devm spi register master()` retorna um código de erro, fazendo com que a função se esqueça de diminuir a contagem de referências dos objetos `dma rx` e `dma tx`. Isso pode levar a vazamentos de contagem de referências. O problema ocorre em vários caminhos de erro na função `uniphier spi probe()`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de contagem de referência foi encontrado na implementação NFSv4.2 do kernel Linux, especificamente na função ` nfs42 proc copy notify()`. O problema ocorre em dois caminhos de erro onde a função retorna um código de erro sem equilibrar adequadamente a contagem de referência do objeto `ctx`, que foi previamente incrementada por `get nfs open context()`. Isso pode causar vazamentos de contagem de referência. **Recomendações** Para resolver o problema, garanta que a contagem de referência do objeto `ctx` seja adequadamente equilibrada antes que a função ` nfs42 proc copy notify()` retorne em ambos os caminhos de erro. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** Ocorre um vazamento de contagem de referências na função `amdgpu cs fence to handle ioctl()` dentro do driver de GPU AMD. O problema é desencadeado durante um caminho de erro quando a variável `info->in.what` cai no caso padrão, fazendo com que a função retorne -EINVAL sem decrementar a contagem de referências de um objeto dma fence previamente aumentada por `amdgpu cs get fence()`. Essa falha no gerenciamento da contagem de referências pode levar a vazamentos de memória e pode permitir que um invasor cause a negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.