Maik Münch

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um problema de use-after-free existe no manipulador de kernel para IPV6 MSFILTER. O manipulador libera um lock de serialização para copiar a lista de filtros de origem do espaço do usuário e, posteriormente, o readquire. Isso cria uma janela onde outra thread pode liberar a estrutura de filtro multicast, resultando em um ponteiro obsoleto para a memória liberada. Um usuário local não privilegiado pode explorar essa condição para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do apport anteriores à 2.14.1-0ubuntu3.29+esm8 Versões do apport anteriores à 2.20.1-0ubuntu2.30+esm2 Versões do apport anteriores à 2.20.9-0ubuntu7.26 versões do apport anteriores à 2.20.11-0ubuntu27.20 versões do apport anteriores à 2.20.11-0ubuntu65.3 **Descrição** O problema está relacionado à função `read file` no serviço de registro de erros do apport, que está associada a uma restrição incorreta do nome do caminho para um diretório com acesso limitado. Isso pode permitir que um invasor divulgue informações protegidas por meio de traversal de caminho. A função `read file` em `apport/hookutils.py` é especificamente afetada. **Recomendações** Para versões do apport anteriores à 2.14.1-0ubuntu3.29+esm8, atualize para a versão 2.14.1-0ubuntu3.29+esm8 ou posterior. Para versões do apport anteriores à 2.20.1-0ubuntu2.30+esm2, atualize para a versão 2.20.1-0ubuntu2.30+esm2 ou posterior. Para versões do apport anteriores à 2.20.9-0ubuntu7.26, atualize para a versão 2.20.9-0ubuntu7.26 ou posterior. Para versões do apport anteriores à 2.20.11-0ubuntu27.20, atualize para a versão 2.20.11-0ubuntu27.20 ou posterior. Para versões do apport anteriores à 2.20.11-0ubuntu65.3, atualize para a versão 2.20.11-0ubuntu65.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do apport anteriores à 2.14.1-0ubuntu3.29+esm8 Versões do apport anteriores à 2.20.1-0ubuntu2.30+esm2 Versões do apport anteriores à 2.20.9-0ubuntu7.26 versões do apport anteriores à 2.20.11-0ubuntu27.20 versões do apport anteriores à 2.20.11-0ubuntu65.3 **Descrição** O problema está relacionado à função `check attachment for errors()` no arquivo `data/general-hooks/ubuntu.py` do serviço de registro de erros apport no sistema operacional Ubuntu. Essa função está associada a um possível vazamento de informações sobre arquivos e diretórios. Um invasor poderia explorar essa vulnerabilidade criando um arquivo de falha para expor informações protegidas. **Recomendações** Para versões do apport anteriores à 2.14.1-0ubuntu3.29+esm8, atualize para a versão 2.14.1-0ubuntu3.29+esm8 ou posterior. Para versões do apport anteriores à 2.20.1-0ubuntu2.30+esm2, atualize para a versão 2.20.1-0ubuntu2.30+esm2 ou posterior. Para versões do apport anteriores à 2.20.9-0ubuntu7.26, atualize para a versão 2.20.9-0ubuntu7.26 ou posterior. Para versões do apport anteriores à 2.20.11-0ubuntu27.20, atualize para a versão 2.20.11-0ubuntu27.20 ou posterior. Para versões do apport anteriores à 2.20.11-0ubuntu65.3, atualize para a versão 2.20.11-0ubuntu65.3 ou posterior.