Dan Aloni

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente NFSD no kernel do Linux, onde uma operação de leitura próxima ao valor OFFSET MAX pode causar um estouro de loff t no servidor, levando a uma repetição indefinida da solicitação pelo cliente. O cliente NFS do Linux não lida com o código de erro NFS EINVAL, o que é permitido pelas especificações NFS para uma operação READ. Para resolver isso, as solicitações READ fora do intervalo são feitas para serem bem-sucedidas e retornam um resultado curto, com o sinalizador EOF definido para impedir que o cliente repita a solicitação. Esse comportamento é consistente com os servidores NFS do Solaris. Observe que o NFSv3 e o NFSv4 usam valores de deslocamento u64 na transmissão, que devem ser convertidos para loff t internamente antes do uso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** A vulnerabilidade diz respeito a um problema no kernel do Linux em que ocorrem desreferências de ponteiros em casos de erro da função `rpcrdma ep create`. Se ocorrerem falhas, ponteiros não nulos não devem permanecer com o valor de erro; caso contrário, `rpcrdma ep destroy` fica confuso e tenta liberá-los, resultando em um erro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Linux kernel versions prior to 4.11 Description: The issue is related to a NULL pointer dereference in the `setup ntlmv2 rsp()` function, located in `fs/cifs/cifsencrypt.c`. This occurs when an empty TargetInfo field in an NTLMSSP setup negotiation response is mishandled during session recovery. An attacker controlling a CIFS server can exploit this to cause a kernel panic on a client system that has the server mounted. The vulnerability allows a remote attacker to trigger a kernel panic on a vulnerable system when it connects to a controlled CIFS resource. Recommendations: For Linux kernel versions prior to 4.11, update to version 4.11 or later to resolve the issue. As a temporary workaround, consider restricting access to CIFS servers to minimize the risk of exploitation. Avoid using the `setup ntlmv2 rsp()` function until a patch is available.