Andreas Gruenbacher

**Nome do Software Vulnerável e Versões Afetadas** acl versões anteriores a 2.4.0 **Description** Um problema de travessia de link simbólico (symlink traversal) existe em funções baseadas em caminhos. Atacantes locais podem escalar privilégios substituindo um componente do caminho por um link simbólico. Se um atacante controlar qualquer parte de um caminho processado por um chamador privilegiado, ele poderá redirecionar operações de leitura ou gravação de ACL para arquivos ou diretórios arbitrários, permitindo a manipulação não autorizada de listas de controle de acesso. As funções afetadas são `acl get file()`, `acl set file()`, `acl extended file()` e `acl delete def file()`. **Recommendations** Atualize para a versão 2.4.0 ou posterior. Como mitigação temporária, restrinja o acesso às funções `acl get file()`, `acl set file()`, `acl extended file()` e `acl delete def file()` para evitar a manipulação não autorizada de caminhos.

**Nome do Software Vulnerável e Versões Afetadas** acl versões anteriores a 2.4.0 **Descrição** Ocorre uma condição de corrida de tempo de verificação para tempo de uso (TOCTOU) quando um invasor local substitui um componente de caminho por um link simbólico entre uma verificação `lstat()` e operações subsequentes de seguimento de link simbólico. Essas operações incluem `stat()`, `chown()`, `chmod()`, `acl get file()` e `acl set file()`. Se um processo privilegiado invocar `getfacl`, `setfacl` ou `chacl` em um caminho controlado pelo invasor, as operações de lista de controle de acesso a arquivos podem ser redirecionadas para arquivos arbitrários, resultando em escalonamento de privilégios locais. **Recomendações** Atualize para a versão 2.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** attr versões anteriores a 2.6.0 **Description** Uma falha no componente `attr`, especificamente nos utilitários `getfattr` e `setfattr`, permite que um atacante local realize um ataque de travessia de link simbólico (symlink traversal). Ao substituir um componente do caminho por um link simbólico durante a travessia da hierarquia de diretórios, um atacante pode redirecionar as operações para arquivos arbitrários. Isso leva à escalada de privilégios locais quando esses utilitários são executados por um processo privilegiado em um caminho controlado pelo atacante. **Recommendations** Atualize para a versão 2.6.0 ou posterior.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um potencial uso indevido de glock após liberação (use-after-free) durante a desmontagem no sistema de arquivos gfs2. Quando um espaço de bloqueio DLM é liberado e ainda há bloqueios nesse espaço, o DLM desbloqueia esses bloqueios automaticamente. No entanto, esse comportamento não levou em consideração os callbacks bast para notificações assíncronas de disputa de bloqueio, que permanecem ativos até que um bloqueio seja desbloqueado ou seu espaço de bloqueio seja liberado. Para impedir que esses callbacks acessem objetos desalocados, os glocks que não devem ser desbloqueados são colocados na lista sd dead glocks, o espaço de bloqueio é liberado e só então esses glocks são liberados. Como medida adicional, callbacks ast e bast inesperados são ignorados se o glock receptor estiver inativo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL na função gfs2 log flush. Isso ocorre quando o trabalho pendente do glock entra em conflito com uma desmontagem, especificamente no caminho de glock work func para gfs2 log flush passando por run queue, do xmote e inode go sync. Para evitar isso, o código define sdp->sd jdesc como NULL sob o bloqueio de flush de log em gfs2 jindex free e verifica se sdp->sd jdesc é diferente de NULL antes de desreferenciá-lo em gfs2 log flush. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Debian GNU/Linux kernel-image-2.4.27-* versions Debian GNU/Linux kernel-headers-2.4.27-* versions Debian GNU/Linux kernel-pcmcia-modules-2.4.27-* versions Debian GNU/Linux kernel-patch-2.4.27-* versions Debian GNU/Linux kernel-build-2.4.27-* versions Debian GNU/Linux kernel-tree-2.4.27 versions Debian GNU/Linux kernel-source-2.4.27 versions Debian GNU/Linux kernel-doc-2.4.27 versions Debian GNU/Linux mips-tools versions **Description** The issue is related to multiple vulnerabilities in the Debian GNU/Linux kernel packages, which can lead to a disruption of protected information. These vulnerabilities can be exploited remotely. The problem is also related to the ext2 and ext3 file system code for the Linux kernel 2.6, where the xattr.c does not properly compare the name index fields when sharing xattr blocks, potentially preventing default ACLs from being applied. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.