Johannes Berg

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma desreferência de ponteiro nulo no componente nl80211 do kernel do Linux. Se a análise falhar, isso pode levar à desreferência de um ponteiro nulo, causando potencialmente uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao módulo wifi: iwlwifi: leitura de `txq->read ptr` sob bloqueio no kernel do Linux. Se `txq->read ptr` for lido sem bloqueio, isso pode resultar na leitura do mesmo valor duas vezes, obtendo-se então o bloqueio e recuperando a partir daí para dois locais diferentes, mas, crucialmente, recuperando a mesma entrada duas vezes, resultando no WARN ONCE() um pouco mais tarde. A correção consiste em ler `txq->read ptr` sob bloqueio. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um possível vazamento de sta-link no componente mac80211 do kernel do Linux. Quando uma estação é alocada, os links são adicionados, mas ainda não são marcados como válidos; se a estação for removida sem que os links sejam marcados como válidos, isso pode causar um vazamento. Isso poderia permitir que um invasor obtivesse acesso a informações confidenciais. A vulnerabilidade está relacionada à função `sta info free()` e pode ser explorada para divulgar informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Um problema de uso após liberação (use-after-free) foi encontrado no código mac80211 do kernel do Linux. O problema ocorre na função `ieee80211 vif use reserved context()` quando o `replace state` do novo contexto é definido como `IEEE80211 CHANCTX REPLACE NONE`. Neste caso, o contexto antigo é liberado, mas seu ponteiro não é definido como `NULL`, levando a um potencial erro de uso após liberação. Este problema pode ser explorado quando o estado de substituição do `new ctx` não é `IEEE80211 CHANCTX REPLACES OTHER`, fazendo com que a função retorne sem ações adicionais, evitando assim o acesso ao `old ctx` liberado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma possível questão de desreferência de ponteiro NULL foi resolvida no kernel Linux, especificamente no componente iwlwifi mei. A questão ocorreu quando a alocação de SKB falhou e o código tentou usar um ponteiro NULL em vez de continuar o processo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi corrigida uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente no módulo mac80211. O problema ocorria quando era realizada a verificação PN para fragmentação e a variável `hdr` era utilizada sem ser necessariamente válida, o que poderia levar a um uso após liberação (use-after-free) caso partes do quadro precisassem ser realocadas. A correção envolve recarregar a variável após o código que resulta em realocações, se houver. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions 4.9.x through 4.10.12 **Description** The issue is caused by incorrect interaction with the CONFIG VMAP STACK option in the crypto/ccm.c driver, allowing local users to cause a denial of service, such as a system crash or memory corruption, by leveraging the use of more than one virtual page for a DMA scatterlist. This is due to a buffer overflow in memory. **Recommendations** For Linux kernel versions 4.9.x through 4.10.12, consider disabling the CONFIG VMAP STACK option as a temporary workaround to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.