Zizhi Wo

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de desreferência de ponteiro NULL em `object->file` dentro do módulo cachefiles do kernel Linux, especificamente no modo ondemand. A causa principal é a inconsistência entre o descritor de arquivo alocado e o tempo de vida de `object->file`, que é usado pela invocação do espaço do usuário para `anon fd`. O processo que desencadeia o problema envolve uma série de chamadas de função, incluindo `cachefiles ondemand fd write iter`, `fscache cookie state machine`, `cachefiles withdraw cookie` e ` cachefiles write`, levando a uma desreferência de ponteiro NULL quando `object->file` é acessado após ser definido como NULL. **Recomendações** Para resolver este problema, adicione uma contagem de referência adicional a `object->file` antes das operações de gravação ou llseek e diminua a contagem de referência após a conclusão dessas operações. Isso garante que `object->file` permaneça válido e acessível durante todo o processo, evitando a desreferência do ponteiro NULL. Observação: Como as versões afetadas não são especificadas explicitamente, é crucial aplicar esta correção a todas as versões do kernel Linux que sejam potencialmente vulneráveis a este problema.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.43 **Descrição** O problema ocorre quando a função `copen` é chamada de forma maliciosa no modo de usuário, podendo excluir uma solicitação correspondente a um ID aleatório antes que ela seja lida. Se o objeto estiver definido para reabrir, a solicitação de abertura será realizada com o estado de reabertura ainda ativo, fazendo com que a solicitação seja ignorada na função `select req`. Como resultado, a solicitação de leitura nunca é concluída e bloqueia outros processos. Isso pode ocorrer quando o `ondemand id` é menor que 0. **Recomendações** Para resolver o problema, atualize para a versão 6.6.43 ou posterior do kernel do Linux. Como solução temporária, considere desativar a função `copen` até que um patch esteja disponível. Restrinja o acesso ao módulo `cachefiles` para minimizar o risco de exploração. Evite usar o parâmetro `ondemand id` nas funções do kernel afetadas até que o problema seja resolvido.