Minipli

O kernel Linux apresenta uma vulnerabilidade no módulo tracefs, na qual o uso do RCU genérico de inodes para sincronizar a liberação de memória pode causar uma corrupção na lista list del ao executar os autotestes do ftrace. Isso pode resultar em um erro BUG no kernel e em um erro de código de operação inválido. A vulnerabilidade é causada pela sobreposição de membros usados pelo RCU ou inicializados apenas uma vez na estrutura inode, como i lru ou i sb list, quando a randomização do layout da estrutura está habilitada.

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao sistema de rastreamento. Quando o eventfs foi introduzido, tomou-se cuidado especial para coordenar a liberação dos metadados dos arquivos com os arquivos expostos ao espaço do usuário. No entanto, foi criado um atalho para o arquivo “format”, que não verificava o sinalizador de metadados do arquivo `EVENT FILE FL FREED` antes de acessar o evento. Isso causou uma condição de corrida que poderia ser acionada por meio do teste user events e da execução de um loop para ler arquivos no formato user events, resultando em um relatório de bug de uso após liberação. Uma nova função auxiliar `event file file()` foi adicionada para garantir que o `event mutex` seja mantido e retornar NULL se o `trace event file` tiver o sinalizador `EVENT FILE FL FREED` definido.

The issue allows local users to obtain sensitive information from kernel stack memory. This is due to the nr recvmsg function in net/netrom/af netrom.c not initializing a certain data structure, which can be exploited via a crafted recvmsg or recvfrom system call.

The issue allows local users to obtain sensitive information from kernel stack memory. This is due to the failure of the net/dcb/dcbnl.c module in the Linux kernel to initialize certain structures, which can be exploited via a crafted application.

The issue allows local users to gain privileges or cause a denial of service, resulting in a NULL pointer dereference and system crash. This can be achieved by leveraging the CAP NET ADMIN capability for a certain sender or receiver getsockopt call, specifically affecting the net/dccp/ccid.h file in the Linux kernel.

The issue is related to the Bluetooth RFCOMM implementation in the Linux kernel, which does not properly initialize certain structures. This allows local users to obtain sensitive information from kernel memory via a crafted application. The exploitation of this issue enables local users to access confidential information from the kernel memory using a specially formed application.

The issue is related to the `xfrm state netlink` function in the Linux kernel, which does not properly handle error conditions in `dump one state` function calls. This can be exploited by local users with the `CAP NET ADMIN` capability to gain privileges or cause a denial of service, resulting in a NULL pointer dereference and system crash.

The Bluetooth protocol stack in the Linux kernel does not properly initialize certain structures, allowing local users to obtain sensitive information from kernel stack memory via a crafted application that targets the L2CAP or HCI implementation.

The issue is related to an array index error in the ` sock diag rcv msg` function, located in `net/core/sock diag.c`. This error can be triggered by a large family value in a Netlink message, potentially allowing local users to gain privileges.

The issue allows local users to obtain sensitive information from kernel stack memory. This is due to the `caif seqpkt recvmsg` function in `net/caif/caif socket.c` not initializing a certain length variable, which can be exploited via a crafted `recvmsg` or `recvfrom` system call. Multiple vulnerabilities in the Linux operating system package may lead to disruption of confidentiality, integrity, and availability of protected information, potentially exploitable by a local attacker.