Willsroot

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas) Descrição: Existe uma falha no subsistema net/sched do kernel Linux relacionada ao tratamento de disciplinas de enfileiramento (qdiscs) do netem (emulador de rede). A lógica de prevenção de duplicação dentro de `netem enqueue` falha quando uma instância do netem reside dentro de uma árvore qdisc junto com outras instâncias do netem. Isso pode levar a um soft lockup e a um loop de out-of-memory (OOM) durante `netem dequeue`. O problema surge da possibilidade de existirem instâncias duplicadas do netem dentro da mesma árvore qdisc. Tentativas anteriores para abordar isso incluíram o rastreamento do status de duplicação na estrutura `sk buff`, a restrição da profundidade de recursão e o uso de metadados em `netem skb cb`, mas estas foram consideradas muito específicas, contornáveis ou excessivamente complexas. A solução atual impede que um netem duplicador exista na mesma árvore que outros netems. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Foi identificada uma falha denominada “EntryBleed” no mecanismo de isolamento da tabela de páginas do kernel do Linux (KPTI). Essa vulnerabilidade poderia permitir que um invasor local divulgasse o endereço base do KASLR por meio de canais laterais de pré-busca, com base no tempo de resposta da TLB em sistemas Intel. A vulnerabilidade está relacionada à falta de proteção para dados de serviço, o que pode ser explorado para obter o endereço base do ASLR do Kernel e obter acesso à memória do kernel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.1 a 5.15.1 Versões do kernel Linux anteriores à 5.16.2 Versões do kernel Linux anteriores à 5.15.16 Versões do kernel Linux anteriores à 5.10.93 Versões do kernel Linux anteriores à 5.4.173 **Descrição** Foi encontrada uma falha de estouro de buffer baseada em heap na forma como a função legacy parse param, na funcionalidade Filesystem Context do kernel Linux, verificava o comprimento dos parâmetros fornecidos. Um usuário local sem privilégios capaz de abrir um sistema de arquivos que não suporta a API Filesystem Context poderia usar essa falha para escalar seus privilégios no sistema. A vulnerabilidade permite que um invasor local cause uma negação de serviço ou execute código arbitrário. Ela também pode ser usada para escapar de contêineres do Kubernetes. **Recomendações** Para as versões do kernel Linux de 5.1 a 5.15.1, atualize para a versão 5.16.2 ou posterior. Para as versões do kernel Linux anteriores à 5.15.16, atualize para a versão 5.15.16 ou posterior. Para versões do kernel Linux anteriores à 5.10.93, atualize para a versão 5.10.93 ou posterior. Para versões do kernel Linux anteriores à 5.4.173, atualize para a versão 5.4.173 ou posterior. Como solução temporária, considere definir o sysctl “user.max user namespaces” como 0 para impedir a exploração.