Bing-Jhong Billy Jheng

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao buffer circular BPF no kernel do Linux, que é implementado como um buffer circular com tamanho de potência de 2, com dois contadores lógicos que aumentam continuamente: `consumer pos` e `producer pos`. A vulnerabilidade permite que um invasor faça com que um segundo bloco de memória alocado se sobreponha ao primeiro bloco, permitindo que o programa BPF edite o cabeçalho do primeiro bloco. Isso pode fazer com que `bpf ringbuf commit()` se refira à página errada e, potencialmente, leve a uma falha no sistema. A correção envolve calcular a posição pendente mais antiga e verificar se o intervalo entre o registro pendente mais antigo e o mais recente ultrapassaria o tamanho do buffer circular, rejeitando a solicitação se necessário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A use-after-free vulnerability in the Linux kernel's net/sched: cls fw component can be exploited to achieve local privilege escalation. When `fw change()` is called on an existing filter, the whole `tcf result` struct is always copied into the new instance of the filter. This causes a problem when updating a filter bound to a class, as `tcf unbind filter()` is always called on the old instance in the success path, decreasing `filter cnt` of the still referenced class and allowing it to be deleted, leading to a use-after-free. **Recommendations** Upgrade past commit 76e42ae831991c828cffa8c37736ebfb831ad5ec.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A use-after-free vulnerability in the Linux kernel's net/sched: cls route component can be exploited to achieve local privilege escalation. When `route4 change()` is called on an existing filter, the whole `tcf result` struct is always copied into the new instance of the filter. This causes a problem when updating a filter bound to a class, as `tcf unbind filter()` is always called on the old instance in the success path, decreasing `filter cnt` of the still referenced class and allowing it to be deleted, leading to a use-after-free. **Recommendations** Upgrade past commit b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8 to resolve the issue. As a temporary workaround, consider restricting access to the `net/sched: cls route` component until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A use-after-free vulnerability in the Linux kernel's af unix component can be exploited to achieve local privilege escalation. The `unix stream sendpage()` function tries to add data to the last skb in the peer's recv queue without locking the queue, resulting in a race where `unix stream sendpage()` could access an skb locklessly that is being released by garbage collection, leading to use-after-free. **Recommendations** Upgrade past commit 790c2f9d15b594350ae9bca7b236f2b1859de02c to resolve the issue. As a temporary workaround, consider restricting access to the vulnerable `unix stream sendpage()` function until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores àquela que contém o commit df3f3bb5059d20ef094d6b2f0256c4bf4127a859 **Descrição** O problema está relacionado a uma vulnerabilidade de liberação dupla no kernel do Linux, especificamente com o recurso io uring. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço. O `io uring` usa `work flags` para determinar qual identidade precisa ser obtida do processo de chamada para garantir a consistência ao executar `IORING OP`. No entanto, algumas operações não possuem certos tipos, levando a contagens de referência incorretas e resultando potencialmente em uma liberação dupla. **Recomendações** Para resolver o problema, atualize o kernel para uma versão posterior ao commit df3f3bb5059d20ef094d6b2f0256c4bf4127a859. Como solução temporária, considere restringir o uso do recurso `io uring` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade do tipo “use-after-free” no sistema io uring do Kernel Linux pode ser explorada para obter escalonamento de privilégios local. A função `io file get fixed` não possui `ctx->uring lock`, o que pode levar a uma vulnerabilidade do tipo “use-after-free” devido a uma condição de corrida com arquivos fixos sendo desregistrados. **Recomendações** Atualize para uma versão posterior ao commit da24142b1ef9fd5d36b76e36bab328a5b27523e8 para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema `io uring` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel do Linux anteriores à 5.4.189 **Descrição** O problema está relacionado a um estouro de inteiro na interface io uring do Kernel do Linux, que pode ser explorado por um invasor local para causar corrupção de memória e escalar privilégios até o nível root. **Recomendações** Para versões do Kernel do Linux anteriores à 5.4.189, atualize para a versão 5.4.189 ou posterior para resolver o problema.