Hangyu Hua

تسمح عملية قراءة خارج نطاق البيانات في نظام تشفير الملفات في Windows (EFS) لمهاجم مخول برفع مستوى امتيازاته محليًّا.

تم تحديد مشكلة تسرب في الذاكرة في نواة لينكس، وتحديدًا في الدالة rga probe التابعة لنظام الوسائط الفرعي. تحدث المشكلة عندما تفشل الدالة rga probe ولا يتم تحرير rga->m2m dev بشكل صحيح، مما يؤدي إلى تسرب محتمل للذاكرة.

The issue is related to a possible out-of-bounds write in the `multiq tune()` function of the `sch multiq` component. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not required for exploitation. The vulnerability may be exploited by sending specially crafted network requests, allowing an attacker to execute arbitrary code in kernel mode.

The issue is related to the `fl set geneve opt()` function in the `net/sched/cls flower.c` module of the Linux kernel's traffic control subsystem. It involves incorrect buffer boundary calculation during writing, which can be exploited by a remote attacker to cause a denial of service or potentially escalate privileges. The vulnerability can be triggered via `TCA FLOWER KEY ENC OPTS GENEVE` packets, affecting the flower classifier code and leading to an out-of-bounds write.

تم حل مشكلة «الاستخدام بعد التحرير» (use-after-free) في نواة لينكس. كانت المشكلة تحدث في الدالة m can tx handler()، حيث كانت الدالة can put echo skb() تقوم بنسخ skb ثم تحريره. لتصحيح ذلك، تم نقل استدعاء الدالة can put echo skb() في الإصدار 3.0.x مباشرةً قبل بدء الإرسال على الجهاز، على غرار التصحيح في الفرع 3.1.x.

تم تحديد مشكلة تسرب عداد المراجع في نواة لينكس وحلها. تحدث المشكلة في الدالة `intel dp add mst connector()`، حيث قد يحدث تسرب في عداد المراجع في حالة فشل `drm connector init`. لتصحيح ذلك، من الضروري تقليل عداد المراجع الخاص بالمنفذ قبل استدعاء `intel connector free` لضمان إزالة الذاكرة بشكل صحيح.

The issue is related to a race condition in the Linux kernel's TLS protocol implementation, specifically in the `do tls getsockopt conf()` and `do tls setsockopt conf()` functions in the `net/tls/tls main.c` module. This is due to the lack of synchronization in `do tls getsockopt conf()`, allowing for concurrent access to `ctx->crypto send.info`. Exploitation of this issue can lead to a denial of service. The `do tls getsockopt` function lacks a `lock sock` call, resulting in a race condition that can cause a use-after-free or NULL pointer dereference.

تم اكتشاف تسرب في عداد المراجع في دالة usbip stub probe() في نواة لينكس. تحدث المشكلة عندما يتم استدعاء usb get dev() في stub device alloc() ثم تفشل وظيفة stub probe() بعد ذلك، مما يتطلب استدعاء usb put dev() لتحرير المرجع. تم إصلاح هذه المشكلة عن طريق نقل usb put dev() إلى مسار معالجة الأخطاء sdev free.

The issue is related to a memory leak vulnerability in the tc new tfilter function of the Linux kernel's sched component. This vulnerability can allow an attacker to gain access to confidential information. The vulnerability is associated with the net/sched/cls api.c component and can be exploited by an attacker with local network access.

تم تحديد مشكلة محتملة تتعلق بتسرب عداد المراجع (refcount) في نواة لينكس، وتحديدًا في الدالة tipc sk create(). قد تحدث هذه المشكلة عند فشل الدالة tipc sk insert()، مما يؤدي إلى احتمال حدوث تسرب في الذاكرة. يتم إصلاح التسرب عن طريق تحرير المأخذ (sk) في حالة الفشل.

An issue was discovered in the Linux kernel where the `xfrm expand policies` function in `net/xfrm/xfrm policy.c` can cause a refcount to be dropped twice, potentially leading to a denial of service. This issue can be exploited by a remote attacker.

تم تحديد مشكلة تسرب في عداد المراجع في نواة لينكس، وتحديدًا في الوحدة النمطية powerpc/secvar، والمتعلقة بالدالة format show(). يحدث هذا التسرب عندما ترجع الدالة format show() قيمة فاشلة في حالات متعددة. يمكن حل المشكلة من خلال الإدارة الموحدة لـ of node put.

تم تحديد مشكلة تسرب في عداد المراجع في نواة Linux، وتحديدًا في الدالة `ill acc of setup()` المتعلقة بهندسة MIPS وتكوين Ralink. تحدث المشكلة عندما تكون قيمة `pdev` تساوي `NULL` ولا يتم استدعاء `of node put(np)`، مما يؤدي إلى تسرب في الموارد.

تم تحديد مشكلة تسرب عداد المراجع (refcount leak) في نواة Linux، وتحديدًا في برنامج تشغيل الأحرف xillybus. تنشأ المشكلة بسبب استخدام `usb get dev` في `xillyusb probe`، الأمر الذي يتطلب استدعاءً مقابل لـ `usb put dev` قبل تحرير الجهاز `xdev` لتجنب التسرب.

The issue is related to a refcount leak in the pep sock accept function in the Linux kernel. This leak is associated with insufficient protection of internal data. Exploitation of this issue may allow an attacker to gain unauthorized access to protected information.