Arnaud Gatignol

**Name of the Vulnerable Software and Affected Versions** Netatalk versions 3.1.x through 3.1.16 **Description** A Type Confusion issue was found in the Spotlight RPC functions in afpd. The problem arises when parsing Spotlight RPC packets, specifically with a key-value style dictionary where keys are character strings and values can be any supported type. Due to a lack of type checking in callers of the `dalloc value for key()` function, a malicious actor may be able to control the value of the pointer, potentially achieving Remote Code Execution on the host. **Recommendations** For Netatalk versions 3.1.x through 3.1.16, update to version 3.1.17 or later to resolve the issue. As a temporary workaround, consider restricting access to the Spotlight RPC functions in afpd to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Samba (affected versions not specified) **Description** A Type Confusion vulnerability was found in Samba's mdssvc RPC service for Spotlight. When parsing Spotlight mdssvc RPC packets, one encoded data structure is a key-value style dictionary where the keys are character strings, and the values can be any of the supported types in the mdssvc protocol. Due to a lack of type checking in callers of the `dalloc value for key()` function, which returns the object associated with a key, a caller may trigger a crash in `talloc get size()` when talloc detects that the passed-in pointer is not a valid talloc pointer. With an RPC worker process shared among multiple client connections, a malicious client or attacker can trigger a process crash in a shared RPC mdssvc worker process, affecting all other clients this worker serves. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** Existe uma vulnerabilidade do tipo “use-after-free” no módulo ksmbd do kernel Linux, especificamente no arquivo `fs/ksmbd/smb2pdu.c`, relacionada ao comando `SMB2 TREE DISCONNECT`. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário em versões vulneráveis do kernel Linux. O servidor ksmbd, que implementa o protocolo SMB3 no kernel para compartilhamento de arquivos em rede, é afetado quando processa comandos `SMB2 TREE DISCONNECT` sem verificar adequadamente a existência de um objeto antes de realizar operações nele. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o servidor ksmbd até que um patch esteja disponível. Restrinja o acesso ao comando `SMB2 TREE DISCONNECT` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.15 a 5.19, anteriores à 5.19.2 **Descrição** A vulnerabilidade está relacionada a um estouro de buffer baseado em heap no subsistema ksmbd do kernel Linux, especificamente na função set ntacl dacl. Esse estouro está relacionado ao uso de `SMB2 QUERY INFO HE` após um comando `SMB2 SET INFO HE` malformado. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `set ntacl dacl` e aos comandos `SMB2 QUERY INFO HE` e `SMB2 SET INFO HE` até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.15 a 5.19, anteriores à 5.19.2 **Descrição** Foi descoberta uma falha no ksmbd do kernel Linux, relacionada a um vazamento de memória devido à omissão de uma chamada `kfree` em determinadas condições de erro do `smb2 handle negotiate`. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ao processar solicitações SMB2 NEGOTIATE. O código vulnerável está localizado em `fs/ksmbd/smb2pdu.c`. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `smb2 handle negotiate` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** O problema está relacionado à função `smb2 write` no módulo `ksmbd` do kernel Linux, que é vulnerável a uma leitura fora dos limites na memória. Isso pode permitir que um invasor remoto divulgue informações protegidas ou cause uma negação de serviço. A vulnerabilidade ocorre quando há um comprimento grande no caso de `DataOffset` zero para `SMB2 WRITE`. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo `ksmbd` ou desativar a função `smb2 write` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** O problema está relacionado a uma leitura fora dos limites no subsistema ksmbd do kernel Linux, especificamente no arquivo fs/ksmbd/smb2misc.c. Isso ocorre durante o processamento da operação SMB2 TREE CONNECT. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à operação SMB2 TREE CONNECT até que um patch esteja disponível.