Jiri Slaby

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: Foi corrigida uma vulnerabilidade no kernel Linux relacionada à função `uart port dtr rts()` em `uart shutdown()`. O problema decorre de uma chamada desprotegida para `uart port dtr rts(uport, false)` após a adição de uma verificação `uport == NULL`. Essa chamada só é invocada se `HUPCL` estiver definido. A vulnerabilidade foi identificada pela Coverity sob o CID 1585130. Recomendações: Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere mover a desreferência de `uport` para a instrução `if` para evitar possíveis desreferências de ponteiro nulo. Restrinja o acesso à função `uart port dtr rts()` até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.11.0+ Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função `gsm cleanup mux` do kernel Linux. Essa vulnerabilidade pode ser explorada por um invasor para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade ocorre quando `gsm msg` na `tx ctrl list` ou `tx data list` de `gsm mux` pode ser liberado por múltiplas threads por meio de `ioctl`, levando a uma condição de uso após liberação. A vulnerabilidade pode ser protegida usando o `gsm tx lock`. Recomendações: Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade de uso após liberação do `gsm cleanup mux`. Como solução alternativa temporária, considere restringir o acesso à função `ioctl` para minimizar o risco de exploração. Além disso, certifique-se de que o `gsm tx lock` seja usado corretamente para proteger contra a condição de uso após liberação.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Foi identificado um problema no kernel Linux, especificamente no módulo mxser. O problema ocorre quando o Registrador de Status de Linha (LSR) é 0xff na função `activate()`, o que pode levar a um erro e a um potencial vazamento de buffer. Normalmente, quando `activate()` falha, o buffer não é liberado porque `shutdown()` não é chamado. Este problema é resolvido liberando corretamente o buffer em um rótulo designado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel versions through 3.14.3 **Description** The issue is related to errors in the implementation of access to shared resources in the Linux operating system. It allows for the exploitation of a race condition in the `n tty write` function, which can lead to a denial of service or privilege escalation by triggering a race condition involving read and write operations with long strings. This can result in memory corruption and system crash. **Recommendations** For Linux Kernel versions through 3.14.3, consider applying a patch to fix the `n tty write` function in drivers/tty/n tty.c to properly manage tty driver access in the "LECHO & !OPOST" case. As a temporary workaround, consider restricting access to the tty driver to minimize the risk of exploitation.