Dave Jiang

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à destruição desnecessária de `file ida` no kernel do Linux, especificamente no subsistema `dmaengine`. Isso pode levar ao acesso a um identificador em `file ida` após sua destruição, resultando em um kernel panic. O problema ocorre porque a chamada `ida free()` na versão `cdev` pode ocorrer após a destruição de `file ida`, conforme o WQ `cdev`. **Recomendações** Para resolver este problema, remova a chamada `ida destroy(&file ida)` para evitar a destruição desnecessária de `file ida`. Atualize para uma versão do kernel Linux que inclua esta correção, como a versão 6.6.37 ou posterior.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no subsistema dmaengine do kernel do Linux, especificamente no driver idxd. Quando o driver é descarregado, quaisquer descritores pendentes são liberados, o que pode acionar uma falha de página “not present” se os descritores já tiverem sido liberados. Isso é causado pelo fluxo de funções: idxd dmaengine drv remove() -> drv disable wq() -> idxd wq free irq() -> idxd flush pending descs(). O endereço que aciona a falha é o endereço do descritor que foi liberado momentos antes via drv disable wq()->idxd wq free resources(). A correção envolve liberar os descritores após qualquer uso possível, feito após idxd wq reset() para garantir que a memória permaneça acessível durante possíveis gravações de conclusão pelo dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.