Martin K. Petersen

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.74 **Descrição** Um problema de uso após liberação (use-after-free) foi resolvido no kernel do Linux, especificamente no módulo scsi: qla2xxx. Esse problema ocorre quando o `dpc thread` é encerrado usando a bandeira `UNLOADING` e `kthread stop` simultaneamente, causando uma falha no sistema com um aviso de rastreamento de pilha de uso após liberação. O sinalizador `UNLOADING` é removido para encerrar o `dpc thread`, e o `kthread stop` é usado como o principal sinal para sair do `dpc thread`. O problema é observado em sistemas HP ProLiant DL380p Gen8 com BIOS P70 20/08/2012. **Recomendações** Para resolver este problema, atualize o kernel do Linux para a versão 6.6.74 ou posterior. Como solução alternativa temporária, considere desativar o módulo `qla2xxx` até que um patch esteja disponível. Restrinja o acesso ao `dpc thread` para minimizar o risco de exploração. Evite usar o sinalizador `UNLOADING` para encerrar o `dpc thread` até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.14.0-39.el9.x86 64 **Descrição** A vulnerabilidade está relacionada ao driver `bnx2fc` no kernel do Linux. A função `bnx2fc destroy()` remove a interface antes de chamar `destroy work`, resultando em vários avisos de `sysfs remove group()`, pois os atributos do dispositivo rport do controlador são removidos prematuramente. Este problema pode ser reproduzido seguindo etapas específicas, incluindo habilitar `fcoe` e executar os comandos `fipvlan` e `fcoeadm`. O problema é causado pela remoção da fila `destroy work` do `fcoe port`, que não é necessária. **Recomendações** Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, para a versão 5.14.0-39.el9.x86 64 do kernel do Linux, certifique-se de que o driver `bnx2fc` esteja atualizado para esvaziar a fila `destroy work` antes de chamar `bnx2fc interface put()`. Como solução alternativa temporária, considere desativar a interface `fcoe` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL na função `qedf update link speed()` quando `shost data` não está inicializado. Isso ocorre quando a API `qedf link update()` é chamada a partir do QED. O problema resulta em uma desreferência de ponteiro NULL ao tentar atualizar `supported speeds`. Para corrigir isso, deve-se adicionar uma verificação de ponteiro NULL antes de desreferenciar `shost data`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions through 5.1.5 **Description** An issue was discovered in the MPT3COMMAND case in ctl ioctl main in drivers/scsi/mpt3sas/mpt3sas ctl.c. It allows local users to cause a denial of service or possibly have unspecified other impact by changing the value of `ioc number` between two kernel reads of that value, aka a "double fetch" vulnerability. A third party reports that this is unexploitable because the doubly fetched value is not used. **Recommendations** For Linux kernel versions through 5.1.5, consider upgrading to a version that includes a fix for this issue, as no specific workaround is provided for these versions. At the moment, there is no information about a newer version that contains a fix for this vulnerability.