Long Li

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à versão corrigida **Descrição** Existe uma condição de corrida no sistema de arquivos f2fs do kernel Linux, especificamente na função `f2fs stop gc thread()`. Esse problema ocorre quando são feitas chamadas simultâneas para desligar o sistema de arquivos f2fs, levando a uma falha de proteção geral. A causa principal é uma condição de corrida entre diferentes caminhos de desligamento, resultando em um erro de uso após liberação (use-after-free). O commit `c7f114d864ac` tentou corrigir esse problema, mas não conseguiu impedir todas as condições de corrida. A correção envolve a conversão para um bloqueio de gravação de `s umount` em `f2fs do shutdown()`. **Recomendações** Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para a condição de corrida em `f2fs stop gc thread()`. Como solução alternativa temporária, considere desativar a função `f2fs stop gc thread()` até que um patch esteja disponível. Restrinja o acesso à função `f2fs do shutdown()` para minimizar o risco de exploração. Evite usar a variável `gc th` nos caminhos de desligamento afetados até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to an information disclosure problem when the Windows kernel improperly handles objects in memory. This can allow an attacker to obtain sensitive information. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows 7 Windows Server 2012 R2 Windows RT 8.1 Windows Server 2008 Windows Server 2012 Windows 8.1 Windows Server 2016 Windows Server 2008 R2 Windows 10 Windows 10 Servers **Description** An information disclosure issue exists due to the win32k component improperly providing kernel information. This could allow an attacker to disclose protected information using a specially crafted application. **Recommendations** For Windows 7, apply the necessary patch to fix the win32k component issue. For Windows Server 2012 R2, update the win32k component to prevent information disclosure. For Windows RT 8.1, install the latest security update to address the win32k vulnerability. For Windows Server 2008, apply the recommended fix to the win32k component. For Windows Server 2012, update the system to prevent exploitation of the win32k issue. For Windows 8.1, install the necessary patch to secure the win32k component. For Windows Server 2016, apply the latest security update to fix the win32k vulnerability. For Windows Server 2008 R2, update the win32k component to prevent information disclosure. For Windows 10, install the latest security patch to address the win32k issue. For Windows 10 Servers, apply the necessary update to secure the win32k component.