David Hildenbrand

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.10.0-64.eln141.aarch64 **Descrição** O problema está relacionado ao bloqueio da tabela de páginas para folios do hugetlb que não são mapeados usando um único PMD/PUD. O código comum de percorrimento da tabela de páginas do GUP executará um pte offset map lock() para obter o bloqueio da tabela PTE, mas o hugetlb que modifica simultaneamente essas tabelas de páginas obteria, na verdade, o mm->page table lock, resultando em bloqueios diferentes quando USE SPLIT PTE PTLOCKS é usado. Isso pode ser reproduzido acionando um aviso em mm/gup.c:142 try grab folio+0x11c/0x188. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado à função `filemap fault recheck pte none()` no subsistema de gerenciamento de memória do kernel do Linux. Trata-se de uma condição de corrida que pode levar à reutilização de memória previamente liberada, permitindo potencialmente que um invasor comprometa a integridade de informações protegidas. O problema surge porque `vmf->ptl` ainda está definido a partir de `handle pte fault()`, mas, ao mesmo tempo, `pte unmap(vmf->pte)` é executado, o que pode fazer com que a tabela de páginas seja alterada, fazendo com que `vmf->ptl` deixe de proteger a tabela de páginas real. Isso pode desencadear uma condição de Use After Free (UAF). Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.43 **Descrição** O kernel Linux apresenta uma vulnerabilidade relacionada à criação do cache de páginas com tamanho PMD. Em sistemas ARM64, quando o tamanho da página base é de 64 KB, HPAGE PMD ORDER é 13, o que não pode ser suportado pelo xarray. Isso resulta em mensagens de erro indicando um problema com a função `xas split alloc`. O problema surge quando o tamanho do cache de páginas do tamanho de PMD excede MAX PAGECACHE ORDER. Para resolver isso, o kernel irá ignorar a alocação do cache de páginas do tamanho de PMD quando seu tamanho for maior que MAX PAGECACHE ORDER e recorrer ao caminho regular, onde a janela de leitura antecipada é determinada pelo arquivo sysfs do BDI (`read ahead kb`). **Recomendações** Para resolver o problema, atualize o kernel do Linux para a versão 6.6.43 ou posterior. Se a atualização não for possível, considere desativar temporariamente a função `xas split alloc` ou restringir o uso do cache de páginas do tamanho de PMD até que um patch esteja disponível. Além disso, certifique-se de que o arquivo sysfs do BDI (`read ahead kb`) esteja configurado corretamente para determinar a janela de leitura antecipada.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 5.15.0 Descrição: A vulnerabilidade está relacionada ao componente proc/vmcore do kernel Linux. Ela é causada por um estouro de buffer ao limpar um buffer de usuário, o que pode levar a uma violação de permissões. O problema pode ser desencadeado ao copiar o vmcore via “cp” com um dispositivo virtio-mem que registra um vmcore cb e possui alguma memória logicamente desconectada dentro de um bloco de memória Linux adicionado. Algumas CPUs x86-64 possuem um recurso chamado “Supervisor Mode Access Prevention (SMAP)” que pode detectar acessos incorretos do kernel aos buffers do usuário, desencadeando uma violação de permissões em caso de acesso incorreto. A vulnerabilidade pode causar um BUG e uma falha de página, levando a uma falha do sistema. Recomendações: Para resolver o problema, use corretamente a função clear user() ao lidar com um buffer de usuário, em vez de memset. Isso pode ser feito atualizando o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade proc/vmcore. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: A vulnerabilidade está relacionada ao kernel do Linux, especificamente no componente drivers/virt/acrn. Ela envolve problemas com as verificações de PTE do PFNMAP na função acrn vm ram map(). O problema decorre da falta de tratamento de vários casos, resultando no uso perigoso da função follow pte(). Isso inclui a não verificação das permissões de gravação do PTE, a não rejeição de páginas com contagem de referências e a análise apenas do primeiro PTE de um intervalo maior. A exploração dessa vulnerabilidade poderia permitir que um invasor elevasse privilégios no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de corrida entre a função `free swap and cache()` e a função `swapoff()` no subsistema de gerenciamento de memória do kernel do Linux. Isso poderia permitir que um invasor causasse uma negação de serviço ao acessar memória liberada. O problema é teórico e não foi comprovado por meio de um caso de teste, mas foi acordado, por meio de revisão de código, que é possível. A correção envolve o uso de `get swap device()` e `put swap device()` para interromper `swapoff()`. Os detalhes técnicos sobre a exploração incluem: - **Nomes das funções:** `free swap and cache()`, `swapoff()`, `swap page trans huge swapped()`, ` try to reclaim swap()`, `folio free swap()`, `delete from swap cache()`, `put swap folio()`, `free swap slot()`, `swapcache free entries()`, `swap entry free()` e `swap range free()`. - **Variáveis:** `si->inuse pages`, `count`, `nr entries`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi encontrada uma condição de corrida no subsistema de memória do kernel Linux, relacionada à falha do mecanismo copy-on-write (COW) em mapeamentos de memória compartilhada privada somente leitura. Essa vulnerabilidade permite que um usuário local sem privilégios obtenha acesso de gravação a mapeamentos de memória somente leitura, aumentando seus privilégios no sistema. O problema é semelhante à vulnerabilidade Dirty COW, mas limita-se a afetar dados na memória compartilhada (shmem / tmpfs). A exploração dessa vulnerabilidade pode ser usada para modificar arquivos executáveis em execução que utilizam memória compartilhada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.8.13 **Description** The issue is related to a use-after-free vulnerability in the `kvm ioctl create device` function. This vulnerability can be exploited by host OS users to cause a denial of service, resulting in a host OS crash, or possibly gain privileges via crafted ioctl calls on the `/dev/kvm` device. **Recommendations** For Linux kernel versions prior to 4.8.13, update to version 4.8.13 or later to resolve the issue. As a temporary workaround, consider restricting access to the `/dev/kvm` device to minimize the risk of exploitation.