Benny Pinkas

**Nome do software vulnerável e versões afetadas** Versões do macOS Sonoma anteriores à 14.5 Versões do iOS anteriores à 16.7.8 Versões do iPadOS anteriores à 16.7.8 Versões do macOS Ventura anteriores à 13.6.7 Versões do watchOS anteriores à 10.5 Versões do visionOS anteriores à 1.3 Versões do tvOS anteriores à 17.5 Versões do iOS anteriores à 17.5 Versões do iPadOS anteriores à 17.5 Versões do macOS Monterey anteriores à 12.7.5 **Descrição** Uma condição de corrida foi corrigida com o aprimoramento do bloqueio. Um invasor em uma posição privilegiada na rede pode ser capaz de falsificar pacotes de rede. **Recomendações** Para versões do macOS Sonoma anteriores à 14.5, atualize para o macOS Sonoma 14.5. Para versões do iOS anteriores à 16.7.8, atualize para o iOS 16.7.8. Para versões do iPadOS anteriores à 16.7.8, atualize para o iPadOS 16.7.8. Para versões do macOS Ventura anteriores à 13.6.7, atualize para o macOS Ventura 13.6.7. Para versões do watchOS anteriores à 10.5, atualize para o watchOS 10.5. Para versões do visionOS anteriores à 1.3, atualize para o visionOS 1.3. Para versões do tvOS anteriores à 17.5, atualize para o tvOS 17.5. Para versões do iOS anteriores à 17.5, atualize para o iOS 17.5. Para versões do iPadOS anteriores à 17.5, atualize para o iPadOS 17.5. Para versões do macOS Monterey anteriores à 12.7.5, atualize para o macOS Monterey 12.7.5.

**Name of the Vulnerable Software and Affected Versions** Windows TCP/IP (affected versions not specified) **Description** The issue is related to an information disclosure problem in the Windows TCP/IP stack, specifically with how it handles IPv6 flowlabel filled packets. This could allow a remote attacker to gain unauthorized access to protected information by using a specially crafted IPv6 packet. The vulnerability may enable attackers to obtain sensitive information and impact the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Linux kernel versions 4.3 through 5.x before 5.3.10 Description: The issue is related to the flow dissector feature in the Linux kernel, which has a device tracking vulnerability. This occurs because the auto flowlabel of a UDP IPv6 packet relies on a 32-bit hashrnd value as a secret, and jhash is used instead of siphash. The hashrnd value remains the same starting from boot time and can be inferred by an attacker, affecting net/core/flow dissector.c and related code. The vulnerability may allow a remote attacker to gain unauthorized access to protected information. Additionally, there is a possible packet injection due to improperly used crypto in the flow hash from keys function of flow dissector.c, which could lead to remote escalation of privilege with no additional execution privileges needed. Recommendations: For Linux kernel versions 4.3 through 5.x before 5.3.10, update to version 5.3.10 or later to resolve the issue. As a temporary workaround, consider restricting access to the flow dissector feature until a patch is available. Avoid using the `hashrnd` value in the affected code until the issue is resolved.