Kyle Zeng

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A flaw was found in the Netfilter subsystem of the Linux kernel. A race condition between IPSET CMD ADD and IPSET CMD SWAP can lead to a kernel panic due to the invocation of ` ip set put` on a wrong `set`. This issue may allow a local user to crash the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A NULL pointer dereference flaw was found in the Linux kernel ipv4 stack. The socket buffer (skb) was assumed to be associated with a device before calling ip options compile, which is not always the case if the skb is re-routed by ipvs. This issue may allow a local user with CAP NET ADMIN privileges to crash the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** An array indexing vulnerability was found in the netfilter subsystem of the Linux kernel. A missing macro could lead to a miscalculation of the `h->nets` array offset, providing attackers with the primitive to arbitrarily increment/decrement a memory buffer out-of-bound. This issue may allow a local user to crash the system or potentially escalate their privileges on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** An out-of-bounds memory access flaw was found in the Linux kernel’s XFS file system, specifically in how a user restores an XFS image after failure with a dirty log journal. This issue allows a local user to crash or potentially escalate their privileges on the system. The flaw is related to insufficient metadata control when mounting XFS images, particularly in the `xlog recover buf commit pass2()` function within the `fs/xfs/xfs buf item recover.c` module. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.14.326 Linux kernel versions prior to 4.19.295 Linux kernel versions prior to 5.4.257 Linux kernel versions prior to 5.10.197 Linux kernel versions prior to 5.15.133 Linux kernel versions prior to 6.1.55 Linux kernel versions prior to 6.3 **Description** A flaw was found in the IPv4 Resource Reservation Protocol (RSVP) classifier in the Linux kernel. The xprt pointer may go beyond the linear part of the skb, leading to an out-of-bounds read in the `rsvp classify` function. This issue may allow a local user to crash the system and cause a denial of service. **Recommendations** For Linux kernel versions prior to 4.14.326, update to version 4.14.326 or later. For Linux kernel versions prior to 4.19.295, update to version 4.19.295 or later. For Linux kernel versions prior to 5.4.257, update to version 5.4.257 or later. For Linux kernel versions prior to 5.10.197, update to version 5.10.197 or later. For Linux kernel versions prior to 5.15.133, update to version 5.15.133 or later. For Linux kernel versions prior to 6.1.55, update to version 6.1.55 or later. For Linux kernel versions prior to 6.3, update to version 6.3 or later.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A NULL pointer dereference flaw was found in the `rawv6 push pending frames()` function in the network subcomponent of the Linux kernel. This flaw causes the system to crash, allowing a remote attacker to cause a denial of service. The issue is related to the handling of IPv6 traffic. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.1.5 **Description** The issue is related to the atm tc enqueue function in the Linux kernel, which can cause a denial of service due to type confusion. This confusion occurs because non-negative numbers can sometimes indicate a TC ACT SHOT condition rather than valid classification results. **Recommendations** For Linux kernel versions prior to 6.1.5, update to version 6.1.5 or later to resolve the issue. As a temporary workaround, consider restricting access to the atm tc enqueue function in net/sched/sch atm.c to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions through 6.1.4 **Description** The issue is related to the `cbq classify` function in the Linux kernel, which can cause a denial of service due to type confusion. This confusion occurs because non-negative numbers can sometimes indicate a `TC ACT SHOT` condition rather than valid classification results, leading to a slab-out-of-bounds read. The problem is associated with incorrect type determination in the packet prioritization subsystem. **Recommendations** For Linux kernel versions through 6.1.4, update to a version that contains a fix for this issue to prevent exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.18 Versão 4.14 do kernel Linux e versões posteriores **Descrição** O problema está relacionado a uma atualização incorreta da contagem de referências no componente net/sched do Kernel Linux, que pode ser explorada por um invasor local para causar escalonamento de privilégios até o nível root. Isso permite que o invasor obtenha privilégios elevados. **Recomendações** Para versões do Kernel Linux anteriores à 5.18, atualize para a versão 5.18 ou posterior para resolver o problema. Para a versão 4.14 do Kernel Linux e versões posteriores, certifique-se de que todas as atualizações ou patches relacionados ao componente net/sched sejam aplicados para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso ao componente net/sched até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do NTFS-3G anteriores à 2021.8.22 **Descrição** O problema está relacionado à implementação da função `ntfs get attribute value` no driver do sistema de arquivos NTFS-3G. Ela é causada por um acesso fora dos limites do buffer devido à falta de uma verificação de consistência após a leitura de um registro MFT, onde o campo `bytes in use` deveria ser menor que o campo `bytes allocated`. Isso pode levar a um estouro de buffer da pilha, permitindo a divulgação de memória ou negação de serviço quando um atributo NTFS especialmente criado é fornecido à função. A vulnerabilidade pode ser acionada pela montagem de uma partição NTFS criada para esse fim. **Recomendações** Para versões do NTFS-3G anteriores à 2021.8.22, atualize para a versão 2021.8.22 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função ntfs get attribute value até que um patch esteja disponível. Evite montar partições NTFS criadas de forma maliciosa para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi identificada uma falha do tipo “use-after-free” no subsistema io uring do kernel do Linux, permitindo que um usuário local provoque uma falha no sistema ou eleve seus privilégios. Este problema está relacionado à maneira como um usuário configura um anel com IORING SETUP IOPOLL, com mais de uma tarefa concluindo envios nesse anel. A falha pode ser explorada devido a uma condição de corrida, levando potencialmente à escalada local de privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de estouro de pilha no subsistema SYSCTL do kernel do Linux, que ocorre quando um usuário altera determinados parâmetros e variáveis do kernel. Essa falha pode ser explorada por um usuário local para causar a falha do sistema ou, potencialmente, escalar seus privilégios. A vulnerabilidade está associada ao uso de uma função com implementações inconsistentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.