Kuniyuki Iwashima

توجد مشكلة تتعلق بـ«تنافس البيانات» (data-race) في نواة Linux تتعلق بالمتغير sysctl fib multipath hash fields. يمكن تعديل هذا المتغير بشكل متزامن أثناء قراءته، مما يتطلب استخدام READ ONCE() لضمان اتساق البيانات.

توجد حالة تضارب (data-race) في نواة Linux تتعلق بالمتغير sysctl tcp base mss. تحدث هذه المشكلة لأن المتغير يمكن تغييره بشكل متزامن أثناء قراءته، مما قد يؤدي إلى نتائج غير متسقة. لحل هذه المشكلة، يلزم استخدام READ ONCE() لقراء sysctl tcp base mss.

توجد مشكلة تتعلق بحالة تضارب البيانات في نواة لينكس بسبب الوصول المتزامن إلى متغير sysctl. قد تؤدي هذه المشكلة إلى حدوث تمزق في عمليات التحميل/التخزين. تنشأ المشكلة من عدم وجود حماية للقارئين والكتاب الذين يصلون إلى المتغير في وقت واحد. يعمل التصحيح على حل هذه المشكلة باستخدام READ ONCE() و WRITE ONCE() داخليًّا في proc douintvec minmax() لمنع حدوث حالات تضارب البيانات.

توجد مشكلة تتعلق بحالة تضارب البيانات مرتبطة بـ sysctl tcp max reordering في نواة لينكس. يمكن تغيير قيمة sysctl tcp max reordering بشكل متزامن أثناء قراءتها، مما يتطلب استخدام READ ONCE() لضمان اتساق البيانات.

توجد مشكلة تتعلق بحالة تضارب البيانات في نواة لينكس مرتبطة بالمتغير sysctl icmp echo enable probe. تحدث هذه المشكلة لأن المتغير يمكن تغييره بشكل متزامن أثناء قراءته، مما يتطلب استخدام READ ONCE() لضمان اتساق البيانات.

The issue is related to a use-after-free vulnerability in the Linux kernel's SMB client, specifically in the `generic ip connect()` function. This vulnerability can be exploited to impact the confidentiality, integrity, and availability of protected information. The problem occurs when the CIFS (Common Internet File System) protocol is used to reconnect to a server in a non-root network namespace, leading to a potential use-after-free error. The root cause is incorrect reference counting for the network namespace. Technical details about exploitation include: - **API Endpoints:** Not specified - **Vulnerable Parameters or Variables:** Not specified - **Function Names:** `generic ip connect()`, `cifs put tcp session()`, `clean demultiplex info()` The estimated number of potentially affected devices worldwide is not provided. There is no information about real-world incidents where this issue was exploited.

The issue is related to a potential null pointer dereference in the `ip6table nat table init()` function. This function accesses `net->gen->ptr[ip6table nat net ops.id]`, but it is exposed to user space before the entry is allocated via `register pernet subsys()`. To fix this, `register pernet subsys()` should be called before `xt register template()`.

A use-after-free issue exists in the networking code of the Linux kernel. The problem occurs when socket creation fails, leaving a dangling `sk` pointer. This can be triggered by attaching an fentry probe to the ` sock release()` function that calls the `bpf get socket cookie()` helper, and then executing a `traceroute -I` command on a freshly booted virtual machine. The flaw is located within the `sk common release()` function in the `net/core/sock.c` module. A use-after-free is a condition where a program continues to use a pointer after the memory it points to has been freed, which can lead to crashes or unauthorized data access.

تم تحديد مشكلة تتعلق بحالة التنافس في نواة Linux، وتحديدًا في الدالة `unix dgram peer wake me()`. تقوم الدالة `unix dgram poll()` باستدعاء `unix dgram peer wake me()` دون الحفاظ على قفل `other`، وتقوم بالتحقق مما إذا كانت قائمة الاستلام ممتلئة أم لا. لإصلاح ذلك، يجب استخدام `unix recvq full lockless()` بدلاً من `unix recvq full()`، لأن هذه الأخيرة قد تتسبب في إصدار تقرير عن حالة التنافس من قِبل KCSAN.

توجد حالة تضارب بيانات (data-race) تتعلق بـ `sysctl udp l3mdev accept` في نواة Linux. يمكن تغيير قيمة `sysctl udp l3mdev accept` بشكل متزامن أثناء قراءتها، مما يتطلب استخدام `READ ONCE()` لضمان رؤية متسقة لقيمتها.

توجد مشكلة تتعلق بحالة التنافس على البيانات (data-race) تتعلق بالمتغير sysctl igmp llm reports في نواة Linux. ويحدث ذلك لأن المتغير يمكن تغييره بشكل متزامن أثناء قراءته، مما قد يؤدي إلى نتائج غير متسقة. لإصلاح هذه المشكلة، يلزم استخدام READ ONCE() لقراء sysctl igmp llm reports. وترتبط هذه المشكلة بمعالجة عناوين البث المتعدد المحلية IPv4.

توجد مشكلة تتعلق بـ«تنافس البيانات» (data-race) مرتبطة بـ`sysctl tcp thin linear timeouts` في نواة لينكس. يمكن تغيير قيمة `sysctl tcp thin linear timeouts` بشكل متزامن أثناء قراءتها، مما يتطلب استخدام `READ ONCE()` لضمان رؤية متسقة لقيمتها.

توجد مشكلة تتعلق بحالة تضارب البيانات في نواة لينكس مرتبطة بـ sysctl tcp recovery. تحدث المشكلة لأن sysctl tcp recovery يمكن تغييره بشكل متزامن أثناء قراءته، مما يتطلب استخدام READ ONCE() لضمان اتساق البيانات.

توجد مشكلة تتعلق بـ«تنافس البيانات» (data-race) تتعلق بـ sysctl ip prot sock في نواة لينكس. ويحدث ذلك لأن وظيفة sysctl ip prot sock يتم الوصول إليها بشكل متزامن، مما يؤدي إلى مشاكل محتملة تتعلق بالتنافس على البيانات. وللتخفيف من حدة هذه المشكلة، يحتاج القراء والكتاب إلى حماية أساسية لمنع حدوث «تقطع عمليات التحميل/التخزين» (load/store-tearing).

توجد مشكلة تتعلق بـ«تنافس البيانات» (data-race) تتعلق بالمتغير sysctl igmp qrv في نواة لينكس. يمكن تعديل المتغير في نفس الوقت الذي يتم فيه قراءته، مما قد يؤدي إلى سلوك غير متوقع. لحل هذه المشكلة، يلزم استخدام READ ONCE() لقراء sysctl igmp qrv.

توجد مشكلة تتعلق بحالة تضارب البيانات مرتبطة بـ `sysctl tcp notsent lowat` في نواة لينكس. يمكن تغيير قيمة `sysctl tcp notsent lowat` بشكل متزامن أثناء قراءتها، مما يتطلب استخدام `READ ONCE()` لضمان رؤية متسقة لقيمتها.

توجد مشكلة تتعلق بـ«تنافس البيانات» (data-race) مرتبطة بـ sysctl tcp fastopen في نواة لينكس. يمكن تغيير قيمة sysctl tcp fastopen بشكل متزامن أثناء قراءتها، مما يتطلب استخدام READ ONCE() لضمان اتساق البيانات.

توجد مشكلة تتعلق بـ«تنافس البيانات» (data-race) تتعلق بـ`sysctl tcp early retrans` في نواة لينكس. يمكن تغيير قيمة `sysctl tcp early retrans` بشكل متزامن أثناء قراءتها، مما يتطلب استخدام `READ ONCE()` لضمان رؤية متسقة لقيمتها.

توجد حالة تضارب في البيانات في نواة لينكس تتعلق بالمتغير `sysctl tcp fastopen blackhole timeout`. تحدث هذه المشكلة لأن المتغير يمكن تغييره بشكل متزامن أثناء قراءته، مما يتطلب استخدام `READ ONCE()` لضمان اتساق البيانات.

توجد مشكلة تتعلق بحالة التنافس (data-race) مرتبطة بـ `sysctl fib multipath use neigh`. يمكن تغيير قيمة `sysctl fib multipath use neigh` بشكل متزامن أثناء قراءتها، مما يتطلب استخدام `READ ONCE()` لضمان رؤية متسقة لقيمتها.