Hangyu Hua

Uma leitura fora de limites no Windows Encrypting File System (EFS) permite que um invasor autorizado eleve privilégios localmente.

Um problema de vazamento de memória foi identificado no kernel Linux, especificamente na função rga probe do subsistema de mídia. O problema ocorre quando a função rga probe falha e o rga->m2m dev não é liberado corretamente, resultando em um potencial vazamento de memória.

O problema está relacionado a uma possível gravação fora dos limites na função `multiq tune()` do componente `sch multiq`. Isso poderia levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. A vulnerabilidade pode ser explorada através do envio de solicitações de rede especialmente criadas, permitindo que um invasor execute código arbitrário no modo kernel.

The issue is related to the `fl set geneve opt()` function in the `net/sched/cls flower.c` module of the Linux kernel's traffic control subsystem. It involves incorrect buffer boundary calculation during writing, which can be exploited by a remote attacker to cause a denial of service or potentially escalate privileges. The vulnerability can be triggered via `TCA FLOWER KEY ENC OPTS GENEVE` packets, affecting the flower classifier code and leading to an out-of-bounds write.

Foi resolvido um problema de uso após liberação (use-after-free) no kernel Linux. O problema ocorreu na função m can tx handler(), onde can put echo skb() clonava e depois liberava um skb. Para corrigir isso, a chamada can put echo skb() para a versão 3.0.x foi movida diretamente antes do início da transmissão no hardware, semelhante à correção no ramo 3.1.x.

Um problema de vazamento de contagem de referência no kernel Linux foi identificado e resolvido. O problema ocorre na função `intel dp add mst connector()`, onde pode ocorrer um vazamento de contagem de referência se `drm connector init` falhar. Para corrigir isso, é necessário decrementar a contagem de referência da porta antes de chamar `intel connector free` para garantir a limpeza adequada.

The issue is related to a race condition in the Linux kernel's TLS protocol implementation, specifically in the `do tls getsockopt conf()` and `do tls setsockopt conf()` functions in the `net/tls/tls main.c` module. This is due to the lack of synchronization in `do tls getsockopt conf()`, allowing for concurrent access to `ctx->crypto send.info`. Exploitation of this issue can lead to a denial of service. The `do tls getsockopt` function lacks a `lock sock` call, resulting in a race condition that can cause a use-after-free or NULL pointer dereference.

Um vazamento de contagem de referência foi encontrado na função usbip stub probe() do kernel Linux. O problema ocorre quando usb get dev() é chamada em stub device alloc() e stub probe() falha em seguida, exigindo que usb put dev() seja chamada para liberar a referência. Isso foi corrigido movendo usb put dev() para o tratamento do caminho de erro sdev free.

O problema está relacionado a uma vulnerabilidade de vazamento de memória na função tc new tfilter do componente sched do kernel Linux. Essa vulnerabilidade pode permitir que um invasor obtenha acesso a informações confidenciais. A vulnerabilidade está associada ao componente net/sched/cls api.c e pode ser explorada por um invasor com acesso à rede local.

Um problema potencial de vazamento de contagem de referência (refcount) foi identificado no Kernel Linux, especificamente na função tipc sk create(). Esse problema pode ocorrer quando a função tipc sk insert() falha, resultando em um possível vazamento de memória. O vazamento é corrigido liberando o socket (sk) em caso de falha.

Foi descoberta uma falha no kernel do Linux em que a função `xfrm expand policies` em `net/xfrm/xfrm policy.c` pode fazer com que uma contagem de referências seja reduzida duas vezes, levando potencialmente a uma negação de serviço. Essa falha pode ser explorada por um invasor remoto.

Um problema de vazamento de contagem de referência foi identificado no kernel Linux, especificamente no módulo powerpc/secvar, relacionado à função format show(). Este vazamento ocorre quando a função format show() retorna falha em múltiplos casos. O problema pode ser resolvido através do gerenciamento unificado de of node put.

Foi identificado um problema de vazamento de contagem de referência no kernel Linux, especificamente na função `ill acc of setup()` relacionada à arquitetura MIPS e à configuração Ralink. O problema ocorre quando `pdev` é igual a `NULL` e `of node put(np)` não é chamado, resultando em um vazamento de recursos.

Um problema de vazamento de contagem de referência (refcount leak) foi identificado no kernel Linux, especificamente no driver de caracteres xillybus. O problema surge devido ao uso de `usb get dev` em `xillyusb probe`, o que requer uma chamada correspondente a `usb put dev` antes que o dispositivo `xdev` seja liberado para evitar o vazamento.

O problema está relacionado a um vazamento de contagem de referências na função pep sock accept do kernel Linux. Esse vazamento está associado à proteção insuficiente de dados internos. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.