Palash Oswal

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.0.8 **Description** The issue is related to a use-after-free in the `run unpack()` function in the `fs/ntfs3/run.c` component of the Linux kernel. This occurs due to a difference between NTFS sector size and media sector size, potentially allowing an attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For Linux kernel versions prior to 6.0.8, update to a version that includes the fix for this issue to prevent exploitation. As a temporary workaround, consider restricting access to the `fs/ntfs3/run.c` component until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Linux kernel version 6.0.8 **Description** The issue is related to a use-after-free in the `inode cgwb move to attached()` function in `fs/fs-writeback.c`, which is connected to the ` list del entry valid()` function. This could potentially allow an attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For Linux kernel version 6.0.8, consider applying a patch or updating to a newer version that fixes the use-after-free issue in the `inode cgwb move to attached()` function. As a temporary workaround, consider restricting access to the `fs/fs-writeback.c` component until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Linux kernel version 6.0.8 **Description** The issue is related to an out-of-bounds read in the `ntfs attr find()` function in `fs/ntfs/attrib.c`. This can potentially allow an attacker to cause a denial of service. **Recommendations** For Linux kernel version 6.0.8, consider disabling the `ntfs attr find()` function as a temporary workaround until a patch is available. Restrict access to the `fs/ntfs/attrib.c` module to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Kernel do Linux versão 6.0.8 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função `ntfs trim fs()` do componente `fs/ntfs3/bitmap.c` no kernel do Linux. Essa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada. **Recomendações** Para a versão 6.0.8 do kernel do Linux, considere desativar a função `ntfs trim fs()` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `fs/ntfs3/bitmap.c` para minimizar o risco de exploração. Evite usar a versão do kernel afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de leitura fora dos limites no módulo io uring do kernel do Linux. Essa falha pode ser acionada quando um usuário chama a função `io read()` com parâmetros específicos, permitindo que um usuário local leia memória fora dos limites. Isso poderia potencialmente levar à divulgação de informações protegidas ou causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.