Alon Zahavi

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** An out-of-bounds read issue was found in the NVMe-oF/TCP subsystem. This may allow a remote attacker to send a crafted TCP packet, triggering a heap-based buffer overflow that results in kmalloc data being printed and potentially leaked to the kernel ring buffer. The vulnerability is related to the `nvmet ctrl find get()` function in the drivers/nvme/target/core.c module. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A use-after-free vulnerability was found in the NVMe-oF/TCP subsystem in the Linux kernel due to a logical bug. This issue may allow a malicious user to cause a use-after-free and double-free problem, which may permit remote code execution or lead to local privilege escalation. The vulnerability is related to the `nvmet tcp free crypto` function in the `drivers/nvme/target/tcp.c` file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de acesso não autorizado no subsistema OverlayFS do kernel Linux. Essa falha pode ser explorada por um usuário local para escalar seus privilégios no sistema. O problema ocorre quando um usuário copia um arquivo com privilégios de um mount nosuid para outro mount. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SQL Server para contêineres Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gestão insegura de privilégios no Microsoft SQL Server para Linux. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.