Tglx

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel versões 2.6.39 through 7.0 **Description** Um problema de use-after-free existe no subsistema de travamento futex do kernel Linux, especificamente no código de mutex de tempo real (rtmutex) usado pelo mecanismo de herança de prioridade. O problema ocorre na função `remove waiter()`, que é usada por caminhos de slowlock e para rollback de trava de proxy em `rt mutex start proxy lock()` quando chamada por `futex requeue()`. Neste último caso, a função opera incorretamente na tarefa `current` em vez da `waiter::task`, resultando em vários problemas: a desfilação do rbtree ocorre sem que o `waiter::task::pi lock` esteja retido, o estado `pi blocked on` da tarefa de espera não é limpo (deixando um ponteiro pendente) e a função `rt mutex adjust prio chain()` opera na tarefa de espera de prioridade máxima incorreta. Esta falha permite que um usuário local autenticado e sem privilégios sequestre um ponteiro de kernel liberado para obter privilégios de root totais e escapar de containers para comprometer o sistema hospedeiro. O problema está presente se o parâmetro `CONFIG FUTEX PI` estiver habilitado, que é o padrão para a maioria dos kernels Linux de propósito geral. A exploração no mundo real foi relatada com uma taxa de sucesso de aproximadamente 97%, permitindo acesso root em cerca de cinco segundos. **Recommendations** Atualize o kernel Linux para a versão 7.1 ou posterior. Como mitigação temporária, habilite o recurso de proteção de kernel `RANDOMIZE KSTACK OFFSET` para reduzir a confiabilidade da exploração.