Vegard Nossum

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.9.0-rc3+ #365 **Descrição** A vulnerabilidade está relacionada a um vazamento de memória no módulo nf tables do netfilter. O comando `delete set` não depende do objeto de transação para a remoção de elementos, o que pode resultar na restauração do dobro da contagem de referências do mapeamento quando uma combinação dos comandos `delete element` e `delete set` é usada a partir do caminho de abortamento. O problema é resolvido verificando-se se há elementos inativos na próxima geração para o comando `delete element` no caminho de abortamento e ignorando a restauração do estado se o bit da próxima geração já tiver sido zerado. **Recomendações** Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade de vazamento de memória do netfilter nf tables. Especificamente, atualize para uma versão posterior à 6.9.0-rc3+ #365.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.15.0-rc4+ **Descrição** O problema está relacionado ao componente x86/entry do kernel do Linux, onde um aviso ainda pode ser acionado em uma máquina que suporta SMAP, mas tem essa funcionalidade desativada na configuração do kernel. Esse aviso está relacionado à função `irqentry enter from user mode` e pode ser acionado ao executar o autoteste `syscall nt`. O aviso é causado pela definição do sinalizador `AC` no kernel e pode ser mitigado desativando o recurso `X86 FEATURE SMAP` quando `CONFIG X86 SMAP` não estiver habilitado. **Recomendações** Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere desativar a função `irqentry enter from user mode` até que um patch esteja disponível. Restrinja o acesso ao autoteste `syscall nt` para minimizar o risco de exploração. Evite usar o parâmetro `nosmap` na inicialização até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.7.1 **Description** The issue is related to a use-after-free vulnerability in the disk seqf stop function. This vulnerability allows local users to gain privileges by executing a certain stop operation, even if the corresponding start operation had failed. **Recommendations** For Linux kernel versions prior to 4.7.1, update to version 4.7.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.6.5 **Description** The issue concerns the apparmor setprocattr function in the Linux kernel, which does not validate the buffer size. This allows local users to gain privileges by triggering an AppArmor setprocattr hook. **Recommendations** For Linux kernel versions prior to 4.6.5, update to version 4.6.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 2.6.37 **Description** The issue is related to a memory leak in the inotify init1 function, which can be exploited by local users to cause a denial of service through memory consumption. This can be achieved via vectors involving failed attempts to create files. **Recommendations** For Linux kernel versions prior to 2.6.37, update to version 2.6.37 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions 2.6.9 Red Hat Enterprise Linux kernel versions 2.6.9 CentOS kernel versions 2.6.9 **Description** The issue affects the Linux kernel and can lead to a disruption of confidentiality, integrity, and availability of protected information. Exploitation of the vulnerabilities can be done remotely. The wait for unix gc function in net/unix/garbage.c does not properly select times for garbage collection of inflight sockets, allowing local users to cause a denial of service via crafted use of the socketpair and sendmsg system calls for SOCK SEQPACKET sockets. **Recommendations** For Linux kernel version 2.6.9, update to a version after 2.6.37-rc3-next-20101125. For Red Hat Enterprise Linux kernel version 2.6.9, update to a version after 2.6.37-rc3-next-20101125. For CentOS kernel version 2.6.9, update to a version after 2.6.37-rc3-next-20101125. As a temporary workaround, consider restricting access to the vulnerable kernel functions until a patch is available.