Yuehaibing

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.4.6 **Description** The issue is related to a use-after-free vulnerability in the Linux kernel's CAN BCM, specifically in the `bcm proc show()` function. This vulnerability can be exploited to impact the confidentiality, integrity, and availability of protected information. The `bcm op` is freed before the procfs entry is removed in `bcm release()`, leading to `bcm proc show()` potentially reading the freed `bcm op`. **Recommendations** To resolve the issue, upgrade the Linux kernel to a version later than 6.4.6. As a temporary workaround, consider restricting access to the vulnerable `bcm proc show()` function until a patch is available.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma potencial condição de uso após liberação (use-after-free) na função `ravb rx gbeth()`. Isso ocorre porque o `skb` é passado para `napi gro receive()`, que pode liberá-lo. Após essa chamada, a desreferência de `skb` pode desencadear uma condição de uso após liberação. Essa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um possível uso após liberação (use-after-free) no módulo hsr do kernel do Linux. Isso ocorre quando o skb é passado para `netif rx()`, que pode liberá-lo, e a posterior desreferência do skb pode desencadear um uso após liberação. Isso poderia permitir que um invasor causasse uma negação de serviço ou potencialmente elevasse seus privilégios, afetando a confidencialidade, integridade e disponibilidade das informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 5.1.6 **Description** The issue is related to the mwifiex tm cmd in the Linux kernel, which has some error-handling cases that did not free allocated hostcmd memory. This will cause a memory leak and denial of service. An attacker can exploit this to cause a denial of service. **Recommendations** For Linux kernel versions prior to 5.1.6, update to version 5.1.6 or later to resolve the issue. As a temporary workaround, consider disabling the mwifiex tm cmd function until a patch is available. Restrict access to the vulnerable cfg80211.c module to minimize the risk of exploitation.