Wenqing Liu

**Nome do Software Vulnerável e Versões Afetadas** Versões do kernel Linux 5.17-rc4 até 5.17-rc6 **Descrição** O problema está relacionado a um erro de índice fora dos limites do array no arquivo fs/f2fs/segment.c. Isso ocorre ao montar e operar uma imagem corrompida, resultando em um acesso fora dos limites no array sbi->block count[]. A causa raiz é uma verificação de sanidade não realizada em curseg->alloc type. **Recomendações** Para as versões do kernel Linux 5.17-rc4 até 5.17-rc6, aplique a correção para realizar uma verificação de sanidade em curseg->alloc type para prevenir o erro de índice fora dos limites do array. Como solução alternativa temporária, considere evitar o uso de imagens corrompidas para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A vulnerability in the Linux kernel has been identified, which can cause a kernel panic. The issue arises when the `inline dots` flag is set in a special file, such as a character, block, FIFO, or socket file, and the `f2fs` filesystem attempts to recover dot dentries. This can lead to a NULL pointer access when `f2fs add regular entry()` calls `a ops->set dirty page()`. The vulnerability can be triggered by creating a directory, mounting a fuzzed image, and listing the directory contents. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 5.15.11 **Descrição** O problema decorre de um acesso à memória fora dos limites na função ` f2fs setxattr`, localizada em `fs/f2fs/xattr.c`, quando um inode possui uma última entrada xattr inválida. Isso pode afetar potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas. **Recomendações** Para versões do kernel Linux até a 5.15.11, atualize para uma versão posterior à 5.15.11 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.16.3 **Descrição** O problema está relacionado à função gc data segment no kernel Linux, especificamente no arquivo fs/f2fs/gc.c. Trata-se de uma desreferência de ponteiro NULL devido à não consideração de arquivos especiais, o que pode levar a uma negação de serviço. Um invasor poderia potencialmente explorar essa vulnerabilidade para causar uma interrupção no serviço. **Recomendações** Para versões do kernel Linux anteriores à 5.16.3, atualize para a versão 5.16.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função gc data segment em fs/f2fs/gc.c para minimizar o risco de exploração.