Jiri Olsa

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro nulo na função `bpf tracing prog attach`. Isso pode ocorrer quando uma sequência específica de eventos acontece, incluindo o carregamento de um programa rawtp, o carregamento de um programa fentry com rawtp como target fd, a criação de um link de rastreamento para o programa fentry com target fd = 0 e a repetição desse processo. O resultado é uma falha do kernel devido à desreferência de ponteiro nulo. Os detalhes técnicos envolvem `prog->aux->dst trampoline` sendo NULL, `tgt prog` sendo NULL porque nenhum target fd foi fornecido a `link create`, e `prog->aux->attach btf` sendo NULL porque o programa foi carregado com `attach prog fd=X`. O impacto exato e o número de dispositivos potencialmente afetados não foram especificados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente powerpc/bpf do kernel Linux, onde uma verificação adicionada ao JIT do powerpc64 não analisava a instrução BPF correta. Isso resultou na aceitação e na compilação JIT incorreta de programas, levando a travamentos leves, como observado no teste de limites atômicos. O problema surgiu após um commit que converteu BPF XADD em BPF ATOMIC e adicionou uma maneira de distinguir instruções com base no campo imediato. As implementações JIT existentes foram atualizadas para verificar o campo imediato e rejeitar programas que utilizassem qualquer coisa além de BPF ADD no campo imediato. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a verificações de permissão de bloqueio do SELinux com falhas no kernel do Linux. A falha decorre da implementação do gancho LSM locked down no SELinux, que visa restringir os domínios autorizados a realizar operações que violem o bloqueio. Essa implementação envolve indiretamente o subsistema de auditoria, relatando eventos que podem causar problemas. Especificamente, os eventos de auditoria acionados por chamadas a security locked down() podem levar a um encerramento da máquina por falta de memória (OOM). Além disso, há um potencial impasse via avc has perm()/slow avc audit() ao ativar o kauditd, especialmente ao usar o ponto de rastreamento trace sched switch(). A intenção de restringir as configurações de bloqueio para aplicativos específicos é prejudicada no caso do BPF (Berkeley Packet Filter), pois a regra da política do SELinux para a verificação de bloqueio atual não corresponde à tarefa “atual” que está executando security locked down(). A política deveria ser aplicada contra a entidade que instala o programa BPF, e não contra aplicativos aleatórios como o httpd que fazem uma chamada de sistema. A correção envolve mover a verificação security locked down() para a fase de verificação do programa, identificando com segurança a tarefa que tenta instalar o programa de rastreamento BPF e corrigindo o problema de OOM ao remover a verificação do caminho rápido do auxiliar BPF. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 2.6.28.5 **Description** The issue is related to the shm get stat function in the shm subsystem of the Linux kernel. When CONFIG SHMEM is disabled, this function misinterprets the data type of an inode. This can be exploited by local users to cause a denial of service, resulting in a system hang, by making an SHM INFO shmctl call. An example of how this can be done is by running the ipcs program. **Recommendations** For Linux kernel versions prior to 2.6.28.5, update to version 2.6.28.5 or later to resolve the issue.