CVE-2022-33744

Los invitados Arm pueden causar DoS Dom0 por medio de dispositivos PV Al mapear páginas de invitados en Arm, dom0 está utilizando un rbtree para llevar a cabo un seguimiento de las asignaciones externas. La actualización de ese rbtree no siempre es realizado completamente con el bloqueo relacionado, resultando en una pequeña ventana de carrera, que invitados no privilegiados pueden usar por medio de dispositivos PV para causar inconsistencias en el rbtree. Estas incoherencias pueden dar lugar a la denegación de servicio (DoS) de dom0, por ejemplo, provocando bloqueos o imposibilidad de llevar a cabo más asignaciones de las páginas de memoria de otros invitados

It was discovered that the framebuffer driver on the Linux kernel did not verify size limits when changing font or screen size, leading to an out-of- bounds write. A local attacker could use this to cause a denial of service or possibly execute arbitrary code. Selim Enes Karaduman discovered that a race condition existed in the General notification queue implementation of the Linux kernel, leading to a use-after-free vulnerability. A local attacker could use this to cause a denial of service or possibly execute arbitrary code.