Linus Torvalds

A vulnerabilidade está relacionada ao componente netfilter do kernel do Linux, especificamente ao subsistema nf tables. O problema decorre da validação condicional de NFT DATA VALUE ao armazenar dados em registros. Como o tipo de dados é sempre NFT DATA VALUE ou NFT DATA VERDICT, uma nova função auxiliar pode inferir o tipo de registro a partir do tipo de dados definido, permitindo a remoção da verificação condicional. Sem essa correção, um ponteiro para um objeto da cadeia pode vazar através dos registros, levando potencialmente à divulgação de informações. Essa vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do Kernel Linux.

O kernel Linux apresenta uma vulnerabilidade que pode causar raras falhas no kernel devido a mensagens de erro relacionadas a um status incorreto da página. Esse problema é causado por uma condição de corrida entre a thread A, que aloca um buffer de extensão, e a thread B, que libera uma página, levando a um subfluxo na contagem de referências e, eventualmente, causando um BUG ON() no page->mapping. A condição não é fácil de ocorrer e requer circunstâncias específicas, como a liberação ser acionada para a página do meio de um buffer de extensão. A vulnerabilidade foi introduzida por um commit que alterou a sequência de alocação de um novo buffer de extensão.

O problema está relacionado a uma condição de corrida na função `sched fork()`, que pode ser explorada para obter privilégios elevados em sistemas vulneráveis. Isso ocorre porque uma tarefa não é colocada na fila de execução antes de ser exposta por meio do pidhash, permitindo uma condição de corrida contra chamadas de sistema. Os commits 4ef0c5c6b5ba e 13765de8148f estão relacionados à correção desse problema, sendo que o último tentava corrigir uma única instância do problema, mas acabou corrigindo toda a classe de problemas.

The issue allows local users to gain privileges or cause a denial of service (use-after-free) by leveraging improper access to a certain error field in the ext4 journal stop function.

Name of the Vulnerable Software and Affected Versions: Linux versions 2.4 and 2.5 Description: The kernel strncpy function does not %NUL pad the buffer on architectures other than x86, contrary to the expected behavior of strncpy as implemented in libc. This discrepancy could lead to information leaks. Recommendations: For Linux versions 2.4 and 2.5, consider applying a patch or modification to the kernel strncpy function to ensure %NUL padding of the buffer on all architectures. At the moment, there is no information about a newer version that contains a fix for this vulnerability.