Tony Nguyen

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro nulo no arquivo `ice ptp.c` do kernel do Linux, especificamente na função `devm kasprintf()`, que pode retornar um ponteiro nulo em caso de falha. Isso pode permitir que um invasor provoque uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel Linux pode causar um panic ao definir sriov numvfs como zero enquanto o driver PF está processando solicitações do driver VF. Este problema pode ser acionado ao desabilitar VFs enquanto o driver PF está ativo, resultando em um panic do kernel. O problema está relacionado à falta de locking ao desabilitar SR-IOV, permitindo que o processamento da comunicação via mailbox do VF ocorra simultaneamente. **Recomendações** Para resolver este problema, adicione um mecanismo de locking ao desabilitar SR-IOV para prevenir o processamento da comunicação via mailbox do VF. Como solução temporária (workaround), considere evitar a desabilitação simultânea de VFs e o processamento de solicitações do driver VF pelo driver PF. No entanto, os passos exatos para este workaround não são fornecidos e, portanto, a recomendação principal é aplicar a correção que adiciona o mecanismo de locking necessário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma desreferência de ponteiro NULL na função `i40e dbg dump desc` ao tentar fazer o dump dos descritores VSI RX/TX das VFs usando o debugfs. Isso pode causar uma falha devido à desreferência do ponteiro NULL. Foi adicionada uma verificação à função `i40e dbg dump desc` para garantir que o tipo VSI esteja correto para o despejo dos descritores RX/TX. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro nulo no componente i40e do kernel do Linux. Isso ocorre durante a sincronização de filtros VSI, permitindo potencialmente que um invasor provoque uma negação de serviço. Um novo sinalizador, I40E VSI RELEASING, foi adicionado para sinalizar a exclusão e liberação de recursos VSI, sincronizando a thread com a subtarefa de filtros de sincronização. Sem esse patch, é possível iniciar a atualização da lista de filtros VSI após a remoção do VSI, causando um erro no kernel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.