Jens Axboe

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A issue in the Linux kernel has been identified where the `bfq merge bio()` function can operate with stale cgroup information when a process is migrated to a different cgroup. This can lead to the bio being merged to a request from a different cgroup, or the merging of `bfqqs` for different cgroups, potentially causing use-after-free issues. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Um problema de desreferência de ponteiro NULL foi resolvido no kernel do Linux. O problema ocorria quando a função `acpi dev put()` era chamada com um ponteiro possivelmente NULL, o que não era tratado corretamente pela função inline auxiliar. Este problema foi causado por uma alteração na função `for each acpi dev match()`. Para corrigir isso, a função `acpi dev put()` foi modificada para aceitar silenciosamente um ponteiro NULL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao recurso io uring no kernel do Linux, onde a função `io uring cancel sqpoll()` tem como objetivo cancelar todas as solicitações de um contexto especificado. No entanto, ela utiliza contadores por tarefa para rastrear o número de solicitações em andamento, o que pode fazer com que a função entre em espera, aguardando solicitações que nunca ocorrerão. Isso pode causar o travamento da tarefa. O problema afeta contextos que compartilham o sqpoll e continuam a utilizar contadores compartilhados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.