Eric Biggers

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 4.18 Descrição: A vulnerabilidade está relacionada a um erro de uso após liberação (use-after-free) no componente aio do kernel do Linux. Esse erro ocorre quando a função `aio poll wake()` é chamada e a notificação `POLLFREE` não é tratada corretamente, permitindo que ocorra um uso após liberação se um `signalfd` ou `binder fd` for sondado com `aio poll` e a fila de espera for liberada. O problema é causado pelo fato de que `aio poll` não lida com notificações `POLLFREE`, ao contrário de `eventpoll`. Para corrigir isso, foi aplicado um patch para fazer com que `aio poll` lide com `POLLFREE` de forma livre de deadlock, aproveitando o fato de que a liberação da fila de espera é adiada por RCU. Recomendações: Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o erro de uso após liberação no componente aio. Especificamente, atualize para uma versão posterior à 4.18. Observação: As descrições de entrada fornecidas não mencionam versões corrigidas específicas ou datas de patch, portanto, a recomendação se baseia na informação de que a vulnerabilidade foi introduzida no kernel v4.18.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente fs/aio do kernel Linux, onde o primeiro argumento de kiocb set cancel fn() pode apontar para uma struct kiocb que não está incorporada dentro da struct aio kiocb. Isso pode fazer com que a leitura de req->ki ctx ocorra antes ou depois do teste IOCB AIO RW, dependendo do compilador. O problema é resolvido movendo a leitura de req->ki ctx para garantir que o teste IOCB AIO RW ocorra primeiro. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to the f2fs file system in the Linux kernel, where an unused xattr space is not always zeroed, leading to potential security risks. When setting an xattr, the xattr list is explicitly null-terminated to eliminate the fragile assumption that the unused xattr space is always zeroed. This vulnerability may allow an attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de memória foi identificado no kernel Linux, especificamente no sistema de arquivos ext4. O vazamento ocorre quando o processamento das opções de montagem em disco falha após a alocação de memória no ext4 fs context. Este problema é resolvido chamando ext4 fc free() em vez de kfree() diretamente. Um código de reprodução é fornecido para demonstrar o problema, envolvendo a criação de um sistema de arquivos ext4, a definição de opções de montagem e a varredura em busca de vazamentos de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada a um vazamento de referência na função `asymmetric verify()` do componente ima do kernel do Linux. Esse vazamento ocorre quando o algoritmo de uma chave é desconhecido. A exploração dessa vulnerabilidade pode levar a uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.13.10 **Description** The issue is related to incorrect synchronization in the KEYS subsystem of the Linux kernel, which can lead to a race condition. This can be exploited by local users through specially crafted system calls, potentially causing a denial of service or other unspecified impacts. **Recommendations** For Linux kernel versions prior to 4.13.10, update to version 4.13.10 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.13.7 **Description** The issue is related to errors in pointer dereferencing in the KEYS subsystem of the Linux kernel. It can be exploited by an attacker to cause a denial of service, resulting in a system crash due to a NULL pointer dereference. The exploitation is possible through a crafted system call, specifically when using `add key` for a key that already exists but is uninstantiated. **Recommendations** For Linux kernel versions prior to 4.13.7, update to version 4.13.7 or later to resolve the issue. As a temporary workaround, consider restricting access to the `add key` system call to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.13.5 **Description** The issue arises from the keyctl read key function in the Key Management subcomponent of the Linux kernel, which does not properly handle keys that are possessed but negatively instantiated. This oversight allows local users to trigger a denial of service, resulting in an OOPS and system crash, by executing a crafted KEYCTL READ operation. **Recommendations** For Linux kernel versions prior to 4.13.5, update to version 4.13.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions 4.9.x before 4.9.1 **Description** The issue is related to the smbhash function in fs/cifs/smbencrypt.c, which interacts incorrectly with the CONFIG VMAP STACK option. This can allow local users to cause a denial of service, such as a system crash or memory corruption, by leveraging the use of more than one virtual page for a scatterlist. **Recommendations** For Linux kernel versions 4.9.x before 4.9.1, update to version 4.9.1 or later to resolve the issue.