Butt3Rflyh4Ck

The issue is related to a null-pointer-dereference flaw in the `f2fs write end io()` function in the `fs/f2fs/data.c` module of the Linux kernel's f2fs file system. This flaw is caused by a race condition due to concurrent access to resources. Exploitation of this issue can allow a local privileged user to cause a denial of service problem.

The issue is related to a use-after-free flaw in the btrfs file system of the Linux Kernel, specifically in the `btrfs search slot` function in `fs/btrfs/ctree.c`. This flaw can be exploited to crash the system and potentially cause a kernel information leak, affecting the confidentiality, integrity, and availability of protected information.

Foi encontrada uma falha de uso após liberação (use-after-free) na funcionalidade MCTP (Management Component Transport Protocol) do kernel Linux. Esse problema ocorre quando um usuário chama simultaneamente o ioctl DROPTAG e ocorre o fechamento do soquete, o que poderia permitir que um usuário local causasse uma falha no sistema ou potencialmente aumentasse seus privilégios no sistema. A vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Existe uma condição de corrida no componente ALSA pcm oss do kernel do Linux. O problema ocorre na função `snd pcm oss sync()`, que é chamada a partir do ioctl `SNDCTL DSP SYNC` do OSS PCM. Esta função primeiro chama `snd pcm oss make ready()`, depois adquire o mutex `params lock`. Se o stream for configurado novamente por outra thread entre essas duas operações, isso pode levar à inconsistência e potencialmente resultar em comportamento inesperado, como uma desreferência de NULL do buffer OSS.

Foi encontrada uma falha de condição de corrida no subsistema de som do kernel Linux devido a um bloqueio inadequado, o que poderia levar a uma desreferência de ponteiro NULL durante o tratamento do ioctl `SNDCTL DSP SYNC`. Esse problema poderia permitir que um usuário local com privilégios, como o root ou um membro do grupo audio, causasse uma falha no sistema, resultando em uma condição de negação de serviço.

A vulnerabilidade está relacionada a uma falha de uso após liberação (use after free) no sistema de arquivos NILFS do kernel Linux. Essa falha pode ser acionada quando um usuário faz com que a função `security inode alloc` falhe, seguida por uma chamada à função `nilfs mdt destroy`. Um usuário local poderia explorar essa vulnerabilidade para travar o sistema ou, potencialmente, escalar seus privilégios. A exploração também pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Foi encontrada uma falha na funcionalidade do sistema de arquivos UDF do kernel Linux, relacionada a uma gravação de memória fora dos limites. Esse problema ocorre quando um usuário aciona uma operação de arquivo que invoca a função `udf write fi()`. Um usuário local poderia explorar essa falha para travar o sistema ou, potencialmente, executar código arbitrário.

O problema está relacionado a uma desreferência de ponteiro nulo na funcionalidade do sistema de arquivos UDF do kernel Linux. Isso pode ser desencadeado por um usuário local por meio da função `udf file write iter` com uma imagem UDF maliciosa, permitindo potencialmente que um invasor cause uma falha no sistema.

Foi encontrada uma falha de desreferência de ponteiro NULL na função `btrfs rm device`, localizada em `fs/btrfs/volumes.c`, no kernel do Linux. Essa falha permite que um invasor local provoque uma falha no sistema ou vaze informações internas do kernel. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema. Para acionar o bug, é necessário ter o privilégio `CAP SYS ADMIN`.

O problema está relacionado a uma desreferência de ponteiro NULL no componente net/nfc/llcp sock.c do kernel Linux. Ela pode ser explorada por usuários locais sem privilégios para causar uma negação de serviço ao fazer uma chamada getsockname após um certo tipo de falha em uma chamada bind, como quando LLCP SAP MAX é usado como SAP. Isso pode levar a uma negação de serviço (desreferência de ponteiro NULL e BUG).

Foi identificada uma falha de acesso à memória fora dos limites no módulo f2fs do kernel Linux. Essa falha se deve a uma falha na verificação de limites, permitindo que um invasor local acesse a memória fora dos limites. A exploração dessa vulnerabilidade pode levar a uma falha do sistema ou ao vazamento de informações internas do kernel, sendo a maior ameaça à disponibilidade do sistema.

O problema está relacionado a um uso após liberação (use-after-free) na função `ndb queue rq` do kernel do Linux, especificamente no arquivo `drivers/block/nbd.c`. Isso pode ser desencadeado por invasores locais com acesso ao dispositivo nbd por meio de uma solicitação de E/S em um determinado momento durante a configuração do dispositivo, permitindo-lhes, potencialmente, executar código arbitrário.

Foi encontrada uma falha no código do sistema de arquivos JFS, permitindo que um invasor local com capacidade para definir atributos estendidos provoque um erro grave no sistema, causando corrupção de memória ou escalada de privilégios. A maior ameaça decorrente desse problema é à confidencialidade, à integridade e à disponibilidade do sistema.

Foi encontrada uma falha na implementação do MIDI no kernel do Linux, na qual um invasor com uma conta local e permissões para emitir comandos ioctl para dispositivos MIDI poderia desencadear um problema de uso após liberação (use-after-free). Uma gravação nessa memória específica enquanto ela está liberada e antes de ser usada faz com que o fluxo de execução seja alterado, podendo permitir corrupção de memória ou escalonamento de privilégios. A maior ameaça dessa vulnerabilidade é à confidencialidade, integridade e disponibilidade do sistema.