📑 Índice

• Visão Geral
• Resumo Técnico
• Causa Raiz
• Fluxo de Ataque
• Impacto
• Versões Afetadas
• Detecção
• Mitigação
• Linha do Tempo
• Referências
• Aviso Legal

📌 Visão Geral

🔍 Resumo Técnico

A vulnerabilidade reside na implementação do Real-Time Mutex (rtmutex) do kernel Linux.

Durante o rollback do proxy-lock, a função responsável por remover um waiter da árvore de Priority Inheritance (PI) opera incorretamente sobre a tarefa atual em vez da tarefa que está realmente esperando.

Esse erro lógico deixa referências obsoletas dentro das estruturas de sincronização do kernel.

Eventualmente, o kernel pode desreferenciar memória que já foi liberada, gerando uma condição clássica de Use-After-Free.

🧠 Causa Raiz

Arquivo fonte afetado:

kernel/locking/rtmutex.c

Rotina afetada:

remove_waiter()

Problema:

Referência incorreta de tarefa
        │
        ▼
Waiter errado removido
        │
        ▼
Árvore de Priority Inheritance torna-se inconsistente
        │
        ▼
Ponteiro pi_blocked_on pendente
        │
        ▼
Objeto liberado referenciado depois
        │
        ▼
Use-After-Free

⚙️ Fluxo de Ataque

Processo do Usuário
      │
      ▼
futex_requeue()
      │
      ▼
rt_mutex_start_proxy_lock()
      │
      ▼
remove_waiter()
      │
      ▼
Limpeza incorreta
      │
      ▼
Ponteiro pendente
      │
      ▼
Kernel acessa memória liberada
      │
      ▼
Corrupção de Memória

💥 Impacto

A exploração bem-sucedida pode resultar em:

• 🔴 Escalação Local de Privilégios
• 🔴 Corrupção de Memória do Kernel
• 🔴 Pânico do Kernel
• 🔴 Negação de Serviço
• 🔴 Instabilidade do Sistema
• 🔴 Possível Bypass de Limites de Segurança

🖥️ Versões Afetadas

🔬 Requisitos de Exploração

Pré-requisitos típicos incluem:

• Execução local de código
• Acesso a chamadas de sistema futex
• Acionamento de caminhos de proxy-lock
• Kernel Linux vulnerável
• Sincronização precisa de temporização

Nota: Avisos públicos descrevem a vulnerabilidade e seu impacto. A confiabilidade da exploração prática depende da configuração do kernel, escalonamento e recursos de mitigação.

🛡️ Detecção

Administradores devem monitorar por:

• Kernel Oops
• Pânico do Kernel
• Relatórios do KASAN
• Avisos inesperados de rtmutex
• Falhas relacionadas a futex

Comandos úteis:

uname -r
journalctl -k
dmesg | grep -Ei "rtmutex|BUG|Oops|KASAN|futex"

🔒 Mitigação

• Atualize para um kernel Linux corrigido.
• Aplique as atualizações de segurança do fornecedor prontamente.
• Reinicie após instalar as atualizações.
• Restrinja o acesso local em sistemas compartilhados até a aplicação do patch.
• Monitore os avisos de segurança do kernel Linux para correções portadas.

📅 Linha do Tempo

📚 Referências

• National Vulnerability Database (NVD)
• Patch Estável do Kernel Linux
• Repositório Git do Kernel Linux
• Avisos de Segurança dos Fornecedores

⚠️ Aviso Legal

Este repositório destina-se exclusivamente a fins educacionais, defensivos e de pesquisa em segurança.

Ele não inclui código de exploração, payloads armados ou ferramentas ofensivas.

Sempre siga práticas de divulgação responsável e teste apenas em ambientes que você possua ou esteja explicitamente autorizado a avaliar.