Demi Marie Obenour

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente xen/evtchn do kernel Linux e é causado por erros no gerenciamento de recursos. Ao desvincular um canal de eventos do usuário, o manipulador relacionado pode ser chamado uma última vez se o kernel tiver sido compilado com CONFIG DEBUG SHIRQ, o que pode causar um WARN() no manipulador. Isso pode ser evitado adicionando um sinalizador “unbinding” à estrutura user event, o que interromperá o manipulador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Samba versions prior to 4.6.16 Samba versions prior to 4.7.9 Samba versions prior to 4.8.4 Samba versions prior to 4.9.7 **Description** The issue is related to insufficient protection of service data, which may allow a remote attacker to disclose protected information. Specifically, an attacker may be able to obtain confidential BitLocker recovery keys from a Samba AD DC due to a problem with LDAP filters. **Recommendations** For versions prior to 4.6.16, update to version 4.6.16 or later. For versions prior to 4.7.9, update to version 4.7.9 or later. For versions prior to 4.8.4, update to version 4.8.4 or later. For versions prior to 4.9.7, update to version 4.9.7 or later.

**Name of the Vulnerable Software and Affected Versions** Trusted Firmware-A versions 2.8 and earlier **Description** The issue is related to an out-of-bounds read in the X.509 parser for parsing boot certificates. This affects the downstream use of `get ext` and `auth nvctr`. Attackers might be able to trigger dangerous read side effects or obtain sensitive information about microarchitectural state. **Recommendations** For versions 2.8 and earlier, consider disabling the X.509 parser for parsing boot certificates until a patch is available. Restrict access to the `get ext` and `auth nvctr` functions to minimize the risk of exploitation. Avoid using these functions in sensitive operations until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do GnuPG anteriores à 2.3.7 **Descrição** O problema está relacionado à neutralização insuficiente de elementos especiais em uma solicitação, permitindo que um invasor remoto acesse e comprometa dados confidenciais. Em situações incomuns em que um invasor possui informações de chave secreta do chaveiro da vítima e outras condições são atendidas, como o uso do GPGME, a falsificação de assinatura é possível por meio de injeção na linha de status. **Recomendações** Para versões do GnuPG anteriores à 2.3.7, atualize para a versão 2.3.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do GPGME para minimizar o risco de exploração. Além disso, certifique-se de que as informações de chaves secretas estejam devidamente protegidas para impedir o acesso não autorizado.

**Name of the Vulnerable Software and Affected Versions** GnuPG (affected versions not specified) **Description** The issue allows GnuPG to be made to spin on a relatively small input by crafting a public key with thousands of signatures attached, compressed down to just a few KB. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Hipervisor Xen (versões afetadas não especificadas) **Descrição** O problema é causado por erros de sincronização ao utilizar um recurso compartilhado no driver scsifront do hipervisor Xen. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xen (versões afetadas não especificadas) **Descrição** O problema é causado por erros de sincronização ao utilizar recursos compartilhados em componentes do hipervisor Xen, incluindo blkfront, netfront, scsifront, usbfront, dmabuf, xenbus, 9p, kbdfront e pvcalls. A exploração desse problema pode permitir que um invasor cause uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Hypervisor Xen (versões afetadas não especificadas) **Descrição** O problema é causado por erros de sincronização ao utilizar um recurso compartilhado no driver blkfront do hypervisor Xen. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xen (versões afetadas não especificadas) **Descrição** O problema é causado por erros de sincronização ao utilizar um recurso compartilhado na implementação do modo de paravirtualização (PV) do hipervisor Xen. Isso pode ser explorado para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Hypervisor Xen (versões afetadas não especificadas) **Descrição** O problema é causado por erros de sincronização ao utilizar um recurso compartilhado no driver gntalloc do hypervisor Xen. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Xen (versões afetadas não especificadas) **Descrição** O problema é causado por erros de sincronização ao utilizar um recurso compartilhado no componente xenbus do hipervisor Xen. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente Netfront do hipervisor Xen (versões afetadas não especificadas) **Descrição** O problema é causado por erros de sincronização ao utilizar um recurso compartilhado no componente Netfront do hipervisor Xen. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** RPM (versões afetadas não especificadas) **Descrição** O problema está relacionado à autenticação insuficiente de dados na funcionalidade de verificação de assinatura do software RPM. Isso permite que um invasor possa corromper o banco de dados do RPM e executar código, convencendo uma vítima a instalar um pacote modificado. A maior ameaça decorrente desse problema é à integridade dos dados, à confidencialidade e à disponibilidade do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.