Tsune

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma condição de corrida no manipulador ioctl TIOCSCTTY. O manipulador libera o bloqueio tty para adquirir o bloqueio da árvore de processos, mas falha em revalidar o estado do terminal após readquirir o bloqueio tty. Isso permite que um terminal que está sendo destruído simultaneamente seja vinculado à sessão do processo solicitante, permitindo que um usuário local não privilegiado escale privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma condição de corrida na operação ioctl(2) `FIOSSHMLPGCNF` usada para configurar o tamanho da página para um objeto de memória compartilhada de página grande. O manipulador não retém o `rangelock` ao verificar se um tamanho de página já foi configurado. Isso permite que dois chamadores simultâneos observem um objeto não configurado e definam tamanhos de página conflitantes, resultando em um estado inconsistente. Um usuário local não privilegiado pode explorar essa falha para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.