Alon Livne

**Nome do Software Vulnerável e Versões Afetadas** CIRCL (versões afetadas não especificadas) **Descrição** Existe uma falha na implementação da curva elíptica FourQ do CIRCL. Este problema permite que um atacante comprometa a segurança da sessão através da injeção de pontos de baixa ordem e validação incorreta de pontos durante a troca de chaves Diffie-Hellman. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (BlueZ) versions 2.6.32 through 4.13.1 **Description** The issue is related to a stack overflow vulnerability in the processing of L2CAP configuration responses, which can result in remote code execution in kernel space. This vulnerability is associated with a buffer overflow in the L2CAP module of the BlueZ package, implementing the Bluetooth protocol stack. Exploitation of this vulnerability allows a remote attacker to control the buffer size and execute arbitrary code. **Recommendations** For Linux Kernel (BlueZ) versions 2.6.32 through 4.13.1, update to a version later than 4.13.1 to resolve the issue. At the moment, there is no information about additional mitigation measures for this specific vulnerability.