Frederic Weisbecker

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.50 **Descrição** O kernel Linux apresenta uma vulnerabilidade que pode causar um vazamento de eventos durante a execução (exec) e a liberação de arquivos. Isso ocorre quando o trabalho da tarefa pendente do perf nunca é aguardado até a liberação do evento correspondente, o que pode resultar em um vazamento de eventos. O problema pode ser desencadeado em cenários envolvendo eventos filhos liberados diretamente via free event(), e também pode ocorrer com perf event remove on exec() ou perf event release() simultâneo. A correção envolve a sincronização com o trabalho da tarefa pendente que possa ter restado ao liberar o evento. **Recomendações** Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução temporária, considere desativar a funcionalidade perf event até que um patch esteja disponível. Restrinja o acesso ao módulo perf event para minimizar o risco de exploração. Evite usar a variável `event->pending sigtrap` nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.50 **Descrição** O problema surge quando uma tarefa é removida da fila de agendamento e as entregas pendentes de sigtrap são adiadas para a tarefa de destino ao retomar o espaço do usuário por meio do task work. Falhas ao adicionar o callback de um evento ao mecanismo task work são ignoradas, levando a uma pequena janela em que sigtraps pendentes podem ser enfileirados e ignorados, causando um vazamento na adição da contagem de referências do evento. Isso ocorre no seguinte cenário: quando uma tarefa é encerrada, a última chamada para a saída de eventos ocorre após o encerramento do task work, resultando no evento nunca ser liberado. Os detalhes técnicos sobre a exploração incluem: - O tratamento de erros da função `task work add()` é inadequado, levando ao vazamento. - A variável `event->pending sigtrap` é usada para rastrear entregas de sigtrap pendentes. - A função `irq work queue()` é usada para enfileirar o IRQ pendente. - A função `perf event overflow()` está envolvida no cenário em que o vazamento ocorre. - A função `event sched out()` é chamada quando a tarefa é agendada para saída. - A função `perf pending irq()` retorna antecipadamente quando `event->oncpu` é -1. **Recomendações** Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior, que inclui a correção para o vazamento de eventos ao sair. Como solução temporária, considere desativar a função `perf event overflow()` até que um patch esteja disponível. Restrinja o acesso à função `task work add()` para minimizar o risco de exploração