Maik Muench

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Os comandos `GETALL` e `SETALL` na função `semctl()` possuem uma falha na maneira como lidam com conjuntos de semáforos. O processo registra o número de semáforos, libera o bloqueio de proteção, aloca um buffer e, em seguida, readquire o bloqueio. Embora uma verificação de número de sequência seja usada para garantir que o conjunto não foi substituído, esse número reinicia (wrap) após 0x8000 ciclos de criação e destruição. Um usuário local não privilegiado pode destruir e recriar rapidamente conjuntos de semáforos no mesmo índice para causar esse reinício, ignorando a validação e desencadeando leituras e gravações fora dos limites na memória heap do kernel, o que pode levar à escalação de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma condição de corrida no código de dump de núcleo ELF. O sistema conta as entradas do mapa de VM dumpáveis e aloca um buffer para os cabeçalhos do programa, iterando então sobre o mapa novamente para populá-los. Um processo que compartilha o espaço de endereçamento via função `rfork(2)` pode alterar o mapa entre essas duas passagens, resultando em uma gravação fora dos limites (out-of-bounds write) no heap do kernel. Isso permite que um usuário local não privilegiado, que compartilhe o espaço de endereçamento com um processo que realize o dump do núcleo, potencialmente consiga a escalação de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FreeBSD (versões afetadas não especificadas) **Descrição** Um problema de use-after-free existe no módulo de kernel `tcp rack.ko`. O manipulador `setsockopt(2)` do RACK libera o bloqueio de conexão para copiar dados de opção do espaço do usuário e, posteriormente, o readquire. Embora o manipulador verifique se a pilha TCP não foi alterada, ele falha ao recarregar o ponteiro para o bloco de controle de conexão da pilha. Se o espaço do usuário alternar as pilhas duas vezes durante este intervalo, a verificação terá sucesso, mas o ponteiro salvo referenciará a memória que já foi liberada. Um usuário local não privilegiado pode explorar isso para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.