Trond Myklebust

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.8.0-rc6+ **Descrição** A vulnerabilidade está relacionada ao módulo SUNRPC no kernel do Linux, especificamente à funcionalidade TCP TLS. A ausência de rpc stat para TCP TLS pode causar uma desreferência de ponteiro NULL no kernel ao montar com xprtsec=tls, levando a um kernel oops. O problema decorre de um commit que adicionou a funcionalidade para especificar a função rpc stats, mas esqueceu de adicioná-la à funcionalidade TCP TLS. **Recomendações** Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade do SUNRPC, que adiciona o rpc stat ausente para o TCP TLS. Certifique-se de que a versão atualizada do kernel seja compatível com seu sistema e configuração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.7.0 **Descrição** A vulnerabilidade está relacionada ao componente NFS do kernel do Linux. Ela é causada por um bloqueio incorreto na função `nfs netfs issue read()`, o que pode levar a um impasse quando as interrupções não estão desativadas durante a iteração pelas páginas no xarray para envio para leitura NFS. Esse problema pode ser reproduzido com um teste específico e pode causar avisos de estado de bloqueio inconsistente em um kernel com lockdep habilitado. O problema pode ocorrer quando outra página no mapeamento é processada para gravação dentro de uma interrupção, levando a um possível impasse. **Recomendações** Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o bloqueio do xarray `nfs netfs issue read()` para interrupção de gravação. Como solução alternativa temporária, considere desativar a função `nfs netfs issue read()` até que um patch esteja disponível. No entanto, isso pode ter implicações no desempenho e deve ser cuidadosamente avaliado antes da implementação. Observação: as informações fornecidas não especificam a versão corrigida exata; portanto, recomenda-se atualizar para a versão mais recente do kernel disponível para garantir a inclusão da correção necessária.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A vulnerability in the Linux kernel has been resolved, related to the NFSv4 protocol. The issue occurred during referral lookup, where an uninitialized `nfs4 label` was freed, causing a crash. The problem was fixed by sending the already-allocated `fattr` along with `nfs4 fs locations` and dropping the `memcpy` of `fattr`. This fix resolves a crash that occurred when the `ls` command was executed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi identificada uma possível vulnerabilidade de use-after-free no kernel do Linux, especificamente no componente NFSD. O problema surge na função `nfsd file put()`, onde `nfsd file put noref()` pode liberar o objeto `@nf`, e subsequentemente desreferenciar `@nf` imediatamente após o retorno de `nfsd file put noref()` representa um risco. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma falha no código de writeback do NFS do kernel Linux foi resolvida, na qual, em situações de baixa memória, as threads de writeback poderiam ficar presas em loops infinitos em mempool alloc(), causando a falha do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma condição Oops na função `pnfs mark request commit()` ao lidar com operações O DIRECT no NFSv4. Isso ocorre ao colocar um conjunto de gravações na lista de confirmação para reprogramá-las após uma tentativa falhada de pNFS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma condição que pode causar um erro (Oops) na função ` nfs pageio add request()`. Para resolver isso, a função `nfs pageio error cleanup()` foi atualizada para reinicializar o conteúdo da matriz de espelho, garantindo que a estrutura reflita que está vazia. Além disso, o teste na função `nfs pageio do add request()` foi tornado mais robusto, verificando se a lista está vazia em vez de depender do valor de `pg count`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema diz respeito à corrupção do valor `pg bytes written` na função `nfs do recoalesce()`. O valor de `mirror->pg bytes written` só deveria ser atualizado após uma tentativa bem-sucedida de esvaziar a lista de solicitações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 3.13.3 **Description** The issue allows local users to obtain sensitive information from kernel memory under certain circumstances. This is due to the nfs can extend write function relying on a write delegation to extend a write operation without proper verification. The exploitation involves writing to a file in an NFS filesystem and then reading the same file. **Recommendations** For Linux kernel versions prior to 3.13.3, update to version 3.13.3 or later to resolve the issue.