Spender

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.50 **Descrição** O kernel Linux apresenta uma vulnerabilidade no módulo tracefs, na qual o uso do RCU genérico de inodes para sincronizar a liberação de memória pode causar uma corrupção na lista list del ao executar os autotestes do ftrace. Isso pode resultar em um erro BUG no kernel e em um erro de código de operação inválido. A vulnerabilidade é causada pela sobreposição de membros usados pelo RCU ou inicializados apenas uma vez na estrutura inode, como i lru ou i sb list, quando a randomização do layout da estrutura está habilitada. **Recomendações** Para resolver este problema, atualize o kernel Linux para a versão 6.6.50 ou posterior. Se a atualização não for possível, considere desativar o módulo tracefs ou restringir seu uso para minimizar o risco de exploração. Além disso, certifique-se de que todos os módulos do kernel que interagem com o módulo tracefs estejam atualizados e configurados corretamente.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions 4.4.22 through 4.4.28 **Description** The issue allows local users to obtain root access on non-SMEP platforms via a crafted application, due to extended asm statements in the get user asm ex macro that are incompatible with the exception table. This problem arose from incorrect backporting of a patch to older kernels. **Recommendations** For Linux kernel versions 4.4.22 through 4.4.28, consider upgrading to a version that correctly includes the necessary patch to resolve the incompatibility issue with the exception table.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 3.10.6 **Description** The issue is related to a memory leak in the `unshare userns` function, which can be triggered by local users through an invalid `CLONE NEWUSER` unshare call, leading to a denial of service due to memory consumption. **Recommendations** For Linux kernel versions prior to 3.10.6, update to version 3.10.6 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 3.8.6 **Description** The issue concerns multiple vulnerabilities in the Linux operating system, specifically in the Debian GNU/Linux package, which can be exploited by a local attacker to compromise the confidentiality, integrity, and availability of protected information. A heap-based buffer overflow vulnerability exists in the `tg3 read vpd` function in the Linux kernel, allowing physically proximate attackers to cause a denial of service or possibly execute arbitrary code via crafted firmware. **Recommendations** For Linux kernel versions prior to 3.8.6, update to version 3.8.6 or later to resolve the issue. As a temporary workaround, consider restricting physical access to the system to minimize the risk of exploitation.