Yujie Liu

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente sched/eevdf do kernel do Linux, onde a função `reweight eevdf()` calcula o `vlag` sem levar em conta o limite imposto ao `vlag`, como faz a função `update entity lag()`. Isso pode levar a um estouro de multiplicação de escala, fazendo com que o novo `vruntime` fique incorreto, o que, por sua vez, faz com que `entity eligible()` retorne um falso negativo. Como resultado, `pick eevdf()` pode retornar NULL, causando uma desreferência de NULL. O problema é raro, mas fatal quando ocorre. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema ocorre quando um evento dinâmico, como um evento kprobe, é rastreado e, em seguida, removido, permitindo que seu número de tipo seja reutilizado por um evento dinâmico recém-criado. Isso pode fazer com que a lógica do novo evento seja usada para analisar o blob binário, causando possíveis problemas. O problema pode ser demonstrado criando e removendo 65.536 eventos dinâmicos, o que pode causar a falha do kernel. Os detalhes técnicos incluem o uso do arquivo `kprobe events` para criar e remover eventos, e a chamada da função `do sys openat2` sendo rastreada. A variável `arg1` é usada para armazenar o primeiro parâmetro da chamada de função, e a sintaxe `+0($arg2):string` é usada para ler uma string da variável `arg2`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.