Gui-Dong Han

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.11.3 Descrição: O problema diz respeito ao tratamento inadequado da contagem de referências na função `ice sriov set msix vec count()`. Isso pode levar a vazamentos na contagem de referências sob certas condições, como quando `ice get vf vsi()` falha ou quando `ice sriov get irqs()` retorna um erro. O problema foi identificado usando uma ferramenta experimental de análise estática especializada na análise de operações de contagem de referências. Recomendações: Para versões do kernel Linux anteriores à 6.11.3, atualize para a versão 6.11.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `ice sriov set msix vec count()` até que o patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.28 **Descrição** O problema está relacionado a um estouro de inteiro na função raid5 cache count() do driver RAID do kernel Linux. Isso pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está associada aos módulos md, raid e raid5 no kernel Linux nas arquiteturas Linux, x86 e ARM. **Recomendações** Para versões anteriores à 6.6.28, atualize para a versão 6.6.28 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos módulos vulneráveis (md, raid, raid5) para minimizar o risco de exploração.