Willsroot

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نواة لينكس (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في النظام الفرعي net/sched في نواة لينكس يتعلق بمعالجة أنظمة تنظيم الطابور (qdiscs) الخاصة بـ netem (محاكي الشبكة). تفشل آلية منع التكرار داخل `netem enqueue` عندما توجد مثيل من netem داخل شجرة qdisc جنبًا إلى جنب مع مثيلات أخرى من netem. وقد يؤدي ذلك إلى توقف مؤقت للنظام وحلقة من نفاد الذاكرة (OOM) أثناء تنفيذ `netem dequeue`. ينشأ المشكل من احتمال وجود مثيلات مكررة من netem داخل نفس شجرة qdisc. تضمنت المحاولات السابقة لمعالجة هذا الأمر تتبع حالة التكرار في بنية `sk buff`، وتقييد عمق التكرار، واستخدام البيانات الوصفية في `netem skb cb`، لكن هذه الحلول اعتُبرت محددة جدًّا أو قابلة للتحايل أو مفرطة في التعقيد. يمنع الحل الحالي وجود مثيل مكرر من netem في نفس الشجرة التي توجد بها مثيلات netem أخرى. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

A flaw named "EntryBleed" was found in the Linux Kernel Page Table Isolation (KPTI). This issue could allow a local attacker to leak KASLR base via prefetch side-channels based on TLB timing for Intel systems. The vulnerability is related to the lack of protection for service data, which can be exploited to obtain the Kernel ASLR base address and gain access to kernel memory.

A heap-based buffer overflow flaw was found in the way the legacy parse param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters length. An unprivileged local user able to open a filesystem that does not support the Filesystem Context API could use this flaw to escalate their privileges on the system. The vulnerability allows a local attacker to cause a denial of service or execute arbitrary code. It can also be used to escape Kubernetes containers.