Xin Xiong

Foi identificado um problema de contagem de referência no kernel Linux, especificamente na função atmel nand controller init. Este problema ocorre em vários caminhos de tratamento de erro onde a função retorna um código de erro sem equilibrar corretamente a contagem de referência do objeto `nc->dmac`, que foi previamente incrementada por `dma request channel()`. Isso pode levar a vazamentos de contagem de referência.

A memory leak issue has been identified in the Linux kernel, specifically in the ksmbd module. The problem occurs when the `id` and `uid` have the same value in the `smb check perm dacl()` function, causing the function to exit the loop without properly decrementing the reference count of the `posix acls` object. This can lead to memory leaks.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um vazamento de contagem de referências na função `uniphier spi probe()`. Isso ocorre quando `dma get slave caps()` ou `devm spi register master()` retorna um código de erro, fazendo com que a função se esqueça de diminuir a contagem de referências dos objetos `dma rx` e `dma tx`. Isso pode levar a vazamentos de contagem de referências. O problema ocorre em vários caminhos de erro na função `uniphier spi probe()`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um problema de vazamento de contagem de referência foi encontrado na implementação NFSv4.2 do kernel Linux, especificamente na função ` nfs42 proc copy notify()`. O problema ocorre em dois caminhos de erro onde a função retorna um código de erro sem equilibrar adequadamente a contagem de referência do objeto `ctx`, que foi previamente incrementada por `get nfs open context()`. Isso pode causar vazamentos de contagem de referência.

Ocorre um vazamento de contagem de referências na função `amdgpu cs fence to handle ioctl()` dentro do driver de GPU AMD. O problema é desencadeado durante um caminho de erro quando a variável `info->in.what` cai no caso padrão, fazendo com que a função retorne -EINVAL sem decrementar a contagem de referências de um objeto dma fence previamente aumentada por `amdgpu cs get fence()`. Essa falha no gerenciamento da contagem de referências pode levar a vazamentos de memória e pode permitir que um invasor cause a negação de serviço.