Yunjian Wang

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função `i40e client subtask()`. Essa vulnerabilidade ocorre porque o objeto `pf->cinst` é liberado pela chamada à função `i40e client del instance`, mas `pf->cinst->lan info` continua sendo acessado após a liberação. A correção envolve adicionar um retorno que estava faltando para impedir esse acesso. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi identificado um problema de vazamento de contagem de referências no kernel do Linux, especificamente na função htb parent to leaf offload. Verificou-se que o commit ae81feb7338c, que tinha como objetivo corrigir um bug de desreferência de ponteiro NULL, estava incorreto. A função htb graft helper lida corretamente com o caso em que new q é NULL, mas ignorar essa chamada cria uma inconsistência em que dev queue->qdisc aponta para o qdisc antigo, enquanto cl->parent->leaf.q aponta para o novo, que pode ser noop qdisc se new q for NULL. Essa inconsistência pode levar a vazamentos de contagem de referências. A correção adequada envolve adicionar uma verificação de ponteiro NULL para proteger qdisc refcount inc dentro de htb parent to leaf offload. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Um problema de desreferência de ponteiro nulo foi resolvido no kernel do Linux. O problema ocorre quando `alloc pages node()` retorna nulo em `svc rqst alloc()`, fazendo com que o ponteiro nulo `rq scratch page` seja desreferenciado ao chamar `put page()` em `svc rqst free()`. Isso foi corrigido com a adição de uma verificação de nulo. O problema está relacionado ao componente SUNRPC. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.