Seongjae Park

**Nome do Software Vulnerável e Versões Afetadas** kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no módulo mm/damon/core. O problema surge de duas falhas nas funções `damon commit targets()` e `damon commit schemes()`, que são chamadas a partir de `damon commit ctx()`. Essas falhas podem fazer com que algumas entradas do usuário sejam ignoradas e causar vazamento de objetos de memória. A vulnerabilidade afeta apenas usuários da interface sysfs do DAMON. Outros módulos, como DAMON RECLAIM e DAMON LRU SORT, não são afetados, pois não utilizam a função com falha da mesma maneira. **Recomendações** Para resolver o problema, aplique a série de patches "mm/damon/core: fix memory leaks and ignored inputs from damon commit ctx()". Este patch corrige os vazamentos desalocando adequadamente os alvos recém-criados quando a atualização dos dados internos falha e vinculando os novos alvos ao contexto. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à interface debugfs do DAMON no kernel do Linux, que aumenta as contagens de referência de `struct pid`s para alvos a partir da chamada de retorno de gravação do arquivo ‘target ids’ (`dbgfs target ids write()`), mas diminui as contagens apenas na chamada de retorno de monitoramento de encerramento do DAMON (`dbgfs before terminate()`). Quando o arquivo ‘target ids’ é gravado repetidamente sem o monitoramento de início/encerramento do DAMON, a contagem de referências não é diminuída e, portanto, a memória para o `struct pid` não pode ser liberada. Isso pode levar a um vazamento de memória. A vulnerabilidade pode permitir que um invasor divulgue informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.