Nilesh Javali

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.74 **Descrição** Um problema de uso após liberação (use-after-free) foi resolvido no kernel do Linux, especificamente no módulo scsi: qla2xxx. Esse problema ocorre quando o `dpc thread` é encerrado usando a bandeira `UNLOADING` e `kthread stop` simultaneamente, causando uma falha no sistema com um aviso de rastreamento de pilha de uso após liberação. O sinalizador `UNLOADING` é removido para encerrar o `dpc thread`, e o `kthread stop` é usado como o principal sinal para sair do `dpc thread`. O problema é observado em sistemas HP ProLiant DL380p Gen8 com BIOS P70 20/08/2012. **Recomendações** Para resolver este problema, atualize o kernel do Linux para a versão 6.6.74 ou posterior. Como solução alternativa temporária, considere desativar o módulo `qla2xxx` até que um patch esteja disponível. Restrinja o acesso ao `dpc thread` para minimizar o risco de exploração. Evite usar o sinalizador `UNLOADING` para encerrar o `dpc thread` até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.50 **Descrição** O problema está relacionado a uma possível corrupção de memória no componente scsi do kernel Linux, especificamente no módulo qla2xxx. O Bloco de Controle de Inicialização (Init Control Block) é desreferenciado incorretamente, o que pode ser explorado para, potencialmente, elevar privilégios. **Recomendações** Para versões anteriores à 6.6.50, atualize para a versão 6.6.50 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente scsi vulnerável até que um patch esteja disponível.