Alexander

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.19.0-rc2-lgci-xe-kernel+ #225 **Description** The Linux kernel contains a flaw in the drm/xe/nvm subsystem that can lead to a double-free condition during auxiliary device initialization failure. Specifically, a memory region is freed twice – once during successful initialization and again during uninitialization when auxiliary device addition fails. This can result in system instability and potentially lead to a kernel panic, as demonstrated by a KASAN report. The issue is triggered when `auxiliary device init()` succeeds, but `auxiliary device add()` fails. The fix involves moving the `kfree(nvm)` call into the failure path of `auxiliary device init()` to prevent the double-free. **Recommendations** Update to a version of the Linux kernel newer than 6.19.0-rc2-lgci-xe-kernel+ #225.

**Nome do software vulnerável e versões afetadas** grub2 (versões afetadas não especificadas) **Descrição** Uma falha no utilitário grub2-set-bootflag do grub2 pode levar a uma negação de serviço. O problema ocorre quando o programa cria um arquivo temporário com o novo conteúdo do grubenv e é encerrado antes de renomeá-lo para o arquivo grubenv original, fazendo com que o arquivo temporário não seja removido. Isso pode fazer com que o sistema de arquivos fique cheio de arquivos temporários quando o utilitário é invocado várias vezes, levando a uma falta de inodes ou blocos livres no sistema de arquivos. A vulnerabilidade está relacionada à limpeza incompleta de recursos temporários ou auxiliares. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Huawei Mate 9 Pro versions earlier than 8.0.0.361(C636) **Description** The issue is caused by a lack of input validation, leading to an information leak. An attacker can trick a user with root privilege into installing an application that can read process information, potentially causing a sensitive information leak. **Recommendations** For versions earlier than 8.0.0.361(C636), update to version 8.0.0.361(C636) or later to resolve the issue.