LSN-0121-1: aviso de segurança do Kernel Live Patch

Tradução automática do conteúdo disponibilizado no feed de Ubuntu Security. Original: https://ubuntu.com/security/notices/LSN-0121-1

No kernel Linux, foi resolvida a seguinte vulnerabilidade: ksmbd: ipc: corrige uso após liberação em ipc_msg_send_request. ipc_msg_send_request() aguarda uma resposta generic netlink usando um ipc_msg_table_entry na pilha. No kernel Linux, foi resolvida a seguinte vulnerabilidade: ksmbd: corrige uso após liberação de share_conf em requisição composta. smb2_get_ksmbd_tcon() reutiliza work->tcon em requisições compostas sem validar tcon->t_state. Também foram corrigidas falhas em netfilter, nfsd, media, usbip, rxrpc, batman-adv, ksmbd, net/x25, IPv6, Ceph, criptografia, nvmet, SMB, procfs, io-wq e net/sched, incluindo acessos fora dos limites, estouros de heap, dupla liberação e condições de corrida. Foi descoberto que o módulo algif_aead do kernel Linux não tratava corretamente operações criptográficas no próprio local. Essa falha é conhecida como Copy Fail. Um atacante local poderia usá-la para escalar privilégios ou possivelmente escapar de um contêiner. (CVE-2026-31431) Foi descoberto que os kernels Ubuntu Linux 6.8, 6.17 e 7.0 continham uma leitura fora dos limites ao tratar notificações do AppArmor. Um atacante local poderia usar isso para causar corrupção de memória do kernel e, teoricamente, influenciar o processamento das políticas do AppArmor. (CVE-2026-47333)