Jann

Ocorre corrupção de memória ao processar informações de linha de comando de exibição. Este problema é causado pela inicialização inadequada de uma variável.

Um possível problema foi relatado no kernel Linux quando o trampoline check ip retorna um endereço perto da parte inferior do espaço de endereçamento que tem permissão para invocar a syscall se os uretprobes não estiverem configurados. As restrições de endereço mínimo do mmap normalmente impedem a criação de mapeamentos nesta área, mas as verificações da syscall uretprobe foram reforçadas para garantir que isso não ocorra.

Uma falha de escrita de memória fora dos limites (OOB) existe no subsistema de notificação de eventos `watch queue`. Este problema permite que um usuário local sobrescreva partes do estado do kernel, o que pode levar a uma negação de serviço ou à obtenção de acesso privilegiado, como privilégios de root. A exploração técnica pode envolver o uso do PageJack para criar um Use-After-Free (UAF) em nível de página, uma condição em que o sistema continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada, para sobrescrever a `struct file` para escalada de privilégios locais.