Tetsuo Handa

O problema ocorre quando a interface uinput é utilizada com um grande número de slots, causando uma falha na alocação de memória na função `input mt init slots()`. Embora a falha de alocação seja tratada adequadamente e a solicitação seja rejeitada, isso resulta em relatórios do syzkaller e pode sobrecarregar indevidamente o sistema. A correção envolve limitar o número permitido de slots a 100, o que pode ser ampliado caso sejam encontrados dispositivos capazes de rastrear mais de 100 contatos.

O problema está relacionado ao subsistema BPF (Berkeley Packet Filter) do kernel Linux, onde uma vulnerabilidade na função `may update sockmap()` permite verificações de permissão insuficientes. Isso pode levar a uma violação da regra de bloqueio quando um programa BPF anexado a um tracepoint executa um `map delete` em um `sockmap/sockhash`. A vulnerabilidade pode ser explorada para comprometer a integridade de informações protegidas. O kernel do Linux resolveu este problema estendendo a verificação existente do tipo de programa permitido pelo verificador para atualização de `sockmap/sockhash`, de modo a abranger também a exclusão de um mapa, permitindo que apenas programas BPF que já tinham permissão para atualizar `sockmap/sockhash` possam excluir desses tipos de mapa.

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada à função `call usermodehelper exec()`. O problema surgiu devido a um commit que reescreveu a lógica central do freezer, o que causou uma falha na função para o caso KILLABLE. Especificamente, não foi percebido que a segunda chamada incondicional de `wait for completion()` não era opcional e garante que a conclusão na pilha não seja utilizada antes de sair do escopo.

Foi detectado um problema no Kernel do Linux, classificado como problemático. A função afetada é `nilfs bmap lookup at level`, no arquivo `fs/nilfs2/inode.c` do componente `nilfs2`. A falha leva a uma desreferência de ponteiro nulo. É possível lançar o ataque remotamente, permitindo potencialmente que um invasor cause uma negação de serviço.

O problema está relacionado a um vazamento de memória na função `nf tables addchain()` do componente `nf tables` do kernel do Linux. Esse vazamento ocorre quando a função `nft chain offload priority()` retorna um erro, o que começou a acontecer após um commit específico que mapeou a prioridade da cadeia base para a prioridade de hardware. O vazamento de memória pode levar a uma negação de serviço.

O problema está relacionado ao componente batman-adv no kernel do Linux, onde a interface soft/batadv de um OGM em fila pode ser alterada durante o tempo em que o OGM ficou na fila para transmissão e quando o OGM é efetivamente transmitido pelo worker. Isso pode levar à exibição de avisos incorretos usando WARN ON, que deve ser usado para indicar bugs do kernel, e não simples avisos. Um aviso pode ser exibido simplesmente usando pr warn.

O problema está relacionado à implementação da função `usbip sockfd store` no kernel Linux, que permite que invasores provoquem uma negação de serviço devido a condições de corrida durante uma atualização do status local e compartilhado. Isso pode levar a uma falha de proteção geral (GPF). A vulnerabilidade é causada pelo uso de um recurso compartilhado com sincronização incorreta.

The issue arises from an EXTPROC versus ICANON confusion in TIOCINQ, allowing local attackers who have access to pseudo terminals to hang or block further usage of any pseudo terminal devices.

The issue allows local users to cause a denial of service by creating many pipes with non-default sizes, resulting in memory consumption due to the lack of limitation on the amount of unread data in pipes.

The issue allows local users to bypass file-descriptor limits and cause a denial of service (memory consumption) by sending each descriptor over a UNIX socket before closing it, related to net/unix/af unix.c and net/unix/garbage.c.

The issue allows local users to cause a denial of service, specifically memory consumption, by utilizing a crafted application. This is due to the request module function in kernel/kmod.c not setting a certain killable attribute.

The issue allows local users to cause a denial of service, resulting in a system crash, via crafted use of the sendmmsg system call. This is due to an incorrect pointer dereference in the sys sendmsg function in net/socket.c.

The issue is related to the `tomoyo mount acl` function in the Linux kernel, which calls the `kern path` function with arguments taken directly from a mount system call. This allows local users to cause a denial of service (OOPS) or possibly have unspecified other impact via a NULL value for the device name.

The vulnerability allows local users to cause a denial of service (infinite loop and crash) in the Linux kernel. The issue is related to the udp v6 get port function in udp.c. The vulnerability can be exploited remotely. The affected software packages include kernel-image, kernel-headers, kernel-pcmcia-modules, and lm-sensors in Debian GNU/Linux, as well as k um and Intel-v92ham in SUSE Linux Enterprise.