Eric Blake

**Nome do software vulnerável e versões afetadas** nbdkit (versões afetadas não especificadas) **Descrição** Foi identificada uma falha no nbdkit devido ao armazenamento em cache inadequado do estado em texto simples além do limite de criptografia STARTTLS. Um invasor MitM poderia usar essa falha para injetar um NBD OPT STRUCTURED REPLY em texto simples antes de redirecionar tudo o mais que um cliente envia ao servidor, levando potencialmente o cliente a encerrar a sessão NBD. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: libnbd versão 1.7.3 Descrição: Foi identificada uma falha na libnbd que pode levar a uma negação de serviço devido a uma falha de asserção na função `nbd unlocked opt go` no arquivo `ilb/opt.c`. Recomendações: Para a versão 1.7.3 do libnbd, considere desativar a função `nbd unlocked opt go` como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do QEMU anteriores à 5.0.1 **Descrição** Foi detectada uma falha de asserção no servidor Network Block Device (NBD). Essa falha ocorre quando um nbd-client envia uma solicitação em conformidade com as especificações que está próxima do limite máximo permitido de comprimento de solicitação. Um nbd-client remoto poderia usar essa falha para travar o servidor qemu-nbd, resultando em uma negação de serviço. **Recomendações** Para versões do QEMU anteriores à 5.0.1, atualize para o QEMU 5.0.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor NBD para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: qemu versions prior to 2.11 Description: A stack-based buffer overflow issue was discovered in the NBD server implementation, allowing a client to request an export name larger than the intended limit, resulting in an out-of-bounds stack write. The issue can only be triggered if the attacker can successfully negotiate TLS when it is required by the NBD server. Recommendations: For versions prior to 2.11, update to version 2.11 or later to resolve the issue. As a temporary workaround, consider restricting access to the NBD server or disabling TLS negotiation to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** QEMU versions prior to 2.11 **Description** The issue is related to a denial of service problem in the Network Block Device (NBD) server. It can be triggered by a client sending large option requests, causing the server to waste CPU time. This could allow a remote attacker to keep the NBD server from serving other requests, resulting in a denial of service. **Recommendations** For versions prior to 2.11, update to version 2.11 or later to resolve the issue. As a temporary workaround, consider restricting access to the NBD server to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** QEMU (affected versions not specified) **Description** The issue is caused by an integer overflow in the ROUND UP (n, d) macro of the QEMU hardware emulator. This can be exploited to cause a denial of service, resulting in a crash of the QEMU process. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** QEMU (aka Quick Emulator) versions (affected versions not specified) **Description** The issue allows remote attackers to cause a denial of service, resulting in a segmentation fault and server crash. This is due to the failure to ensure all initialization occurs before talking to a client in the `nbd negotiate` function. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** libvirt versions 1.0.1 through 1.2.1 **Description** The issue allows local users to delete arbitrary host devices via the "virDomainDeviceDettach" API and a symlink attack on "/dev" in the container. It also enables users to create arbitrary nodes via the "virDomainDeviceAttach" API and a symlink attack on "/dev" in the container. Furthermore, it can cause a denial of service, such as shutting down or rebooting the host OS, via the "virDomainShutdown" or "virDomainReboot" API and a symlink attack on "/dev/initctl" in the container. This is related to paths under "/proc/$PID/root" and the `virInitctlSetRunLevel` function. **Recommendations** For libvirt versions 1.0.1 through 1.2.1, consider disabling the `virDomainDeviceDettach` and `virDomainDeviceAttach` APIs as a temporary workaround to prevent arbitrary device deletion and node creation. Additionally, restrict access to the `virDomainShutdown` and `virDomainReboot` APIs to minimize the risk of denial of service attacks. Avoid using the `virInitctlSetRunLevel` function until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libvirt versions 1.1.1 through 1.2.0 **Description** The issue allows context-dependent attackers to bypass restrictions in ACLs, specifically the domain:getattr and connect:search domains restrictions, and obtain sensitive domain object information. This is achieved via a request to the (1) `virConnectDomainEventRegister` and (2) `virConnectDomainEventRegisterAny` functions in the event registration API. **Recommendations** For libvirt versions 1.1.1 through 1.2.0, consider restricting access to the `virConnectDomainEventRegister` and `virConnectDomainEventRegisterAny` functions in the event registration API until a patch is available.