Alexey Dobriyan

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro na função BLKSECDISCARD, o que pode causar um loop quase infinito dentro de `blkdev issue secure erase()`. Isso ocorre quando uma chamada `ioctl` específica é feita com um valor grande, como `uint64 t r[2] = {512, 18446744073709551104ULL};` e `ioctl(fd, BLKSECDISCARD, r);`. O problema leva a uma tentativa de acesso além do fim de um dispositivo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O carregador ELF no kernel do Linux utiliza o sysctl `randomize va space` duas vezes, o que pode mudar a qualquer momento, levando potencialmente a consequências imprevisíveis caso duas chamadas recebam valores diferentes. O problema foi resolvido garantindo que haja exatamente uma chamada para um valor consistente ao longo de uma execução. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do kernel Linux anteriores à versão que contém a correção para o problema de acesso OOB (fora dos limites) `e shstrndx`.sh size=0 no módulo **Descrição** Uma vulnerabilidade no kernel Linux foi identificada, permitindo acesso fora dos limites (OOB). Este problema pode ser acionado criando um módulo para explorar a vulnerabilidade na linha `if (info->secstrings[strhdr->sh size - 1] != '0')`. A vulnerabilidade pode causar uma falta de página (page fault), levando a uma queda do sistema. Detalhes técnicos sobre o problema incluem a função `load module` e o módulo `e shstrndx`. **Recomendações** Para versões do kernel Linux anteriores à versão corrigida, considere aplicar o patch rebasado no branch modules-next para resolver o problema. Como solução temporária, restrinja o carregamento de módulos personalizados para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 3.11.1 **Description** The issue concerns the IPv6 SCTP implementation in the Linux kernel, which fails to trigger an intended configuration of IPsec encryption. This allows remote attackers to obtain sensitive information by sniffing the network. **Recommendations** For versions prior to 3.11.1, update to version 3.11.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** OpenTTD versions prior to 0.4.0.1 **Description** The issue is related to multiple buffer overflows that can cause a denial of service, potentially leading to a crash, and may also allow for the execution of arbitrary code through unspecified vectors. **Recommendations** For versions prior to 0.4.0.1, update to version 0.4.0.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** OpenTTD versions prior to 0.4.0.1 **Description** The issue concerns multiple format string vulnerabilities that can be exploited by remote attackers to cause a denial of service, potentially leading to a crash, and may also allow the execution of arbitrary code. The exact vectors used for the exploitation are not specified. **Recommendations** For versions prior to 0.4.0.1, update to version 0.4.0.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 2.6.27-rc2 linux-headers-2.6.24-etchnhalf.1-r5k-ip32 (affected versions not specified) linux-headers-2.6.24-etchnhalf.1-all-mips (affected versions not specified) linux-headers-2.6.24-etchnhalf.1-r4k-ip22 (affected versions not specified) linux-image-2.6.24-etchnhalf.1-r5k-ip32 (affected versions not specified) linux-image-2.6.24-etchnhalf.1-r4k-ip22 (affected versions not specified) **Description** The issue is caused by an off-by-one error in the iov iter advance function in mm/filemap.c in the Linux kernel. This can lead to a denial of service (system crash) via a certain sequence of file I/O operations with readv and writev. Additionally, multiple vulnerabilities in Debian GNU/Linux packages may allow remote exploitation, leading to a breach of confidentiality, integrity, and availability of protected information. **Recommendations** For Linux kernel versions prior to 2.6.27-rc2: Update to version 2.6.27-rc2 or later to resolve the issue. For linux-headers-2.6.24-etchnhalf.1-r5k-ip32, linux-headers-2.6.24-etchnhalf.1-all-mips, linux-headers-2.6.24-etchnhalf.1-r4k-ip22, linux-image-2.6.24-etchnhalf.1-r5k-ip32, and linux-image-2.6.24-etchnhalf.1-r4k-ip22: At the moment, there is no information about a newer version that contains a fix for this vulnerability.