Wenqing Liu

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel versões 5.17-rc4 through 5.17-rc6 linux-image-5.10.142-1-generic linux-image-5.10.142-1-hardened linux-image-5.15.0-33-generic linux-image-5.15.0-33-hardened linux-image-5.15.0-33-lowlatency linux-image-5.15.0-70-generic linux-image-5.15.0-70-hardened linux-image-5.15.0-70-lowlatency **Descrição** Um problema de índice de array fora dos limites existe no kernel do Linux ao montar e operar uma imagem corrompida. A causa raiz é a ausência de uma verificação de integridade na variável `curseg->alloc type` dentro da função `sanity check curseg()`, o que resulta em um acesso fora dos limites no array `sbi->block count[]`. Isso pode afetar a confidencialidade, integridade e disponibilidade das informações protegidas. **Recomendações** Atualize o kernel do Linux para uma versão onde a verificação de integridade para `curseg->alloc type` tenha sido implementada. Atualize o linux-image-5.10.142-1-generic para uma versão corrigida. Atualize o linux-image-5.10.142-1-hardened para uma versão corrigida. Atualize o linux-image-5.15.0-33-generic para uma versão corrigida. Atualize o linux-image-5.15.0-33-hardened para uma versão corrigida. Atualize o linux-image-5.15.0-33-lowlatency para uma versão corrigida. Atualize o linux-image-5.15.0-70-generic para uma versão corrigida. Atualize o linux-image-5.15.0-70-hardened para uma versão corrigida. Atualize o linux-image-5.15.0-70-lowlatency para uma versão corrigida.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A vulnerability in the Linux kernel has been identified, which can cause a kernel panic. The issue arises when the `inline dots` flag is set in a special file, such as a character, block, FIFO, or socket file, and the `f2fs` filesystem attempts to recover dot dentries. This can lead to a NULL pointer access when `f2fs add regular entry()` calls `a ops->set dirty page()`. The vulnerability can be triggered by creating a directory, mounting a fuzzed image, and listing the directory contents. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 5.15.11 **Descrição** O problema decorre de um acesso à memória fora dos limites na função ` f2fs setxattr`, localizada em `fs/f2fs/xattr.c`, quando um inode possui uma última entrada xattr inválida. Isso pode afetar potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas. **Recomendações** Para versões do kernel Linux até a 5.15.11, atualize para uma versão posterior à 5.15.11 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.16.3 **Descrição** O problema está relacionado à função gc data segment no kernel Linux, especificamente no arquivo fs/f2fs/gc.c. Trata-se de uma desreferência de ponteiro NULL devido à não consideração de arquivos especiais, o que pode levar a uma negação de serviço. Um invasor poderia potencialmente explorar essa vulnerabilidade para causar uma interrupção no serviço. **Recomendações** Para versões do kernel Linux anteriores à 5.16.3, atualize para a versão 5.16.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função gc data segment em fs/f2fs/gc.c para minimizar o risco de exploração.