Piotr Krysiuk

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions through 6.3.1 **Description** A use-after-free vulnerability in the Linux kernel's Netfilter nf tables when processing batch requests can be abused to perform arbitrary read and write operations on kernel memory. Unprivileged local users can obtain root privileges due to the mishandling of anonymous sets. This vulnerability may allow an attacker to impact the confidentiality, integrity, and availability of data or elevate their privileges in the system and execute arbitrary code. **Recommendations** Linux kernel versions through 6.3.1: As a temporary workaround, consider disabling the `nf tables commit()` function until a patch is available. Restrict access to the Netfilter nf tables module to minimize the risk of exploitation. Avoid using the `nf tables` API until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 5.4.10 Descrição: A vulnerabilidade no kernel Linux permite a geração de código de máquina indesejado durante a transformação de programas cBPF sem privilégios, possibilitando a execução de código arbitrário no contexto do kernel. Isso ocorre devido a ramificações condicionais que excedem o limite de 128 KB da arquitetura MIPS. Recomendações: Para versões do kernel Linux anteriores à 5.4.10, atualize para a versão 5.4.10 ou posterior para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 5.13.7 **Descrição** A vulnerabilidade permite que um programa BPF sem privilégios obtenha informações confidenciais da memória do kernel por meio de um ataque de canal lateral do tipo Speculative Store Bypass. Isso ocorre porque uma determinada operação de armazenamento com preempção não ocorre necessariamente antes de uma operação de armazenamento que contenha um valor controlado pelo invasor. A vulnerabilidade está relacionada à divulgação de informações por meio de inconsistência. **Recomendações** Para versões do kernel Linux até a 5.13.7, atualize para uma versão posterior à 5.13.7 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.12.13 **Descrição** O problema está relacionado a uma previsão incorreta de ramificação no subsistema eBPF do kernel Linux, que pode ser explorada por meio de um ataque de canal lateral, permitindo que um programa BPF sem privilégios leia locais arbitrários da memória. Essa vulnerabilidade está relacionada à confusão de tipos e pode ser usada para contornar a proteção contra ataques da classe Spectre, levando potencialmente ao acesso não autorizado a informações protegidas. A exploração requer a manipulação de programas BPF para gerar instruções específicas que podem levar à execução especulativa e ao vazamento de memória por meio de canais laterais. **Recomendações** Para versões do kernel Linux anteriores à 5.12.13, atualize para a versão 5.12.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do subsistema eBPF até que um patch seja aplicado. Evite usar programas BPF que possam ser manipulados para gerar instruções que levem à execução especulativa e ao vazamento de memória.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 5.12.7 **Descrição** O problema está relacionado a um estouro de buffer no componente kernel/bpf/verifier.c do kernel Linux, permitindo que um invasor realize leituras e gravações fora dos limites na memória do kernel. Isso pode levar à escalada de privilégios local até o nível root. Um caso específico envolve o registo de saída (off reg) causando uma mudança na direção de mascaramento, resultando em um aux->alu limit final incorreto. **Recomendações** Para versões do kernel Linux até a 5.12.7, atualize para uma versão posterior à 5.12.7 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 5.12.1 **Descrição** O problema está relacionado ao subsistema BPF do kernel Linux, que apresenta falhas em seu mecanismo de autorização. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Especificamente, o arquivo kernel/bpf/verifier.c no kernel do Linux realiza carregamentos especulativos indesejáveis, levando à divulgação do conteúdo da pilha por meio de ataques de canal lateral. A área da pilha do BPF não está protegida contra carregamentos especulativos e pode conter dados não inicializados que possam representar informações confidenciais anteriormente processadas pelo kernel. **Recomendações** Para versões do kernel Linux até a 5.12.1, considere atualizar para uma versão que resolva o problema com cargas especulativas no subsistema BPF para impedir o acesso não autorizado a informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até 5.11.x **Descrição** Uma falha no kernel do Linux permite especulação indesejada fora dos limites na aritmética de ponteiros, levando a ataques de canal lateral. Isso pode anular as medidas de mitigação do Spectre e permitir a obtenção de informações confidenciais da memória do kernel. A falha está relacionada ao componente `kernel/bpf/verifier.c` e envolve o cálculo incorreto da modificação de ponteiros durante sequências de operações aritméticas de ponteiros. **Recomendações** Para versões do kernel Linux até 5.11.x, considere aplicar um patch ou atualização que corrija a falha em `kernel/bpf/verifier.c` para impedir especulação fora dos limites na aritmética de ponteiros. Como solução temporária, considere restringir o acesso à memória sensível do kernel ou desativar o componente `verifier.c` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 5.11.8 Descrição: Um problema no kernel do Linux afeta o arquivo kernel/bpf/verifier.c, causando um erro de desvio de um (off-by-one) com um subfluxo de inteiros resultante. Esse erro leva a especulação fora dos limites na aritmética de ponteiros, permitindo ataques de canal lateral que contornam as medidas de mitigação do Spectre e obtêm informações confidenciais da memória do kernel. Recomendações: Para versões do kernel Linux anteriores à 5.11.8, atualize para a versão 5.11.8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo kernel/bpf/verifier.c para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 5.11.8 Descrição: O problema está relacionado ao arquivo kernel/bpf/verifier.c do kernel Linux, que realiza especulações indesejáveis fora dos limites na aritmética de ponteiros. Isso pode levar a ataques de canal lateral que contornam as medidas de mitigação do Spectre e obtêm informações confidenciais da memória do kernel. O problema afeta tipos de ponteiros que não definem um ptr limit. Recomendações: Para versões do kernel Linux anteriores à 5.11.8, atualize para a versão 5.11.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e limitar o uso de tipos de ponteiros que não definem um ptr limit para minimizar o risco de exploração.