Hangyu Hua

**Nome do Software Vulnerável e Versões Afetadas** Windows Encrypting File System (versões afetadas não especificadas) **Descrição** Uma leitura fora de limites no Windows Encrypting File System (EFS) permite que um invasor autorizado eleve privilégios localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de memória foi identificado no kernel Linux, especificamente na função rga probe do subsistema de mídia. O problema ocorre quando a função rga probe falha e o rga->m2m dev não é liberado corretamente, resultando em um potencial vazamento de memória. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma possível gravação fora dos limites na função `multiq tune()` do componente `sch multiq`. Isso poderia levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. A vulnerabilidade pode ser explorada através do envio de solicitações de rede especialmente criadas, permitindo que um invasor execute código arbitrário no modo kernel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.3.7 **Description** The issue is related to the `fl set geneve opt()` function in the `net/sched/cls flower.c` module of the Linux kernel's traffic control subsystem. It involves incorrect buffer boundary calculation during writing, which can be exploited by a remote attacker to cause a denial of service or potentially escalate privileges. The vulnerability can be triggered via `TCA FLOWER KEY ENC OPTS GENEVE` packets, affecting the flower classifier code and leading to an out-of-bounds write. **Recommendations** For Linux kernel versions prior to 6.3.7, update to version 6.3.7 or later to resolve the issue. As a temporary workaround, consider restricting access to the `fl set geneve opt()` function or the `TCA FLOWER KEY ENC OPTS GENEVE` packets to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Versões 3.0.x do kernel Linux **Descrição** Foi resolvido um problema de uso após liberação (use-after-free) no kernel Linux. O problema ocorreu na função m can tx handler(), onde can put echo skb() clonava e depois liberava um skb. Para corrigir isso, a chamada can put echo skb() para a versão 3.0.x foi movida diretamente antes do início da transmissão no hardware, semelhante à correção no ramo 3.1.x. **Recomendações** Para a versão 3.0.x do kernel Linux, atualize o kernel para incluir a correção que move a chamada can put echo skb() antes do início da transmissão no hardware.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de contagem de referência no kernel Linux foi identificado e resolvido. O problema ocorre na função `intel dp add mst connector()`, onde pode ocorrer um vazamento de contagem de referência se `drm connector init` falhar. Para corrigir isso, é necessário decrementar a contagem de referência da porta antes de chamar `intel connector free` para garantir a limpeza adequada. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.2.7 **Description** The issue is related to a race condition in the Linux kernel's TLS protocol implementation, specifically in the `do tls getsockopt conf()` and `do tls setsockopt conf()` functions in the `net/tls/tls main.c` module. This is due to the lack of synchronization in `do tls getsockopt conf()`, allowing for concurrent access to `ctx->crypto send.info`. Exploitation of this issue can lead to a denial of service. The `do tls getsockopt` function lacks a `lock sock` call, resulting in a race condition that can cause a use-after-free or NULL pointer dereference. **Recommendations** For Linux kernel versions prior to 6.2.7, update to version 6.2.7 or later to resolve the issue. As a temporary workaround, consider restricting access to the `net/tls/tls main.c` module to minimize the risk of exploitation. Avoid using the `do tls getsockopt` function in the affected API endpoint until the issue is resolved.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um vazamento de contagem de referência foi encontrado na função usbip stub probe() do kernel Linux. O problema ocorre quando usb get dev() é chamada em stub device alloc() e stub probe() falha em seguida, exigindo que usb put dev() seja chamada para liberar a referência. Isso foi corrigido movendo usb put dev() para o tratamento do caminho de erro sdev free. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até 5.4.214 Versões do kernel Linux até 5.10.145 Versões do kernel Linux até 5.15.70 Versões do kernel Linux até 5.19.11 Versões do kernel Linux até 6.0 **Descrição** O problema está relacionado a uma vulnerabilidade de vazamento de memória na função tc new tfilter do componente sched do kernel Linux. Essa vulnerabilidade pode permitir que um invasor obtenha acesso a informações confidenciais. A vulnerabilidade está associada ao componente net/sched/cls api.c e pode ser explorada por um invasor com acesso à rede local. **Recomendações** Atualize o kernel do Linux para uma versão posterior à 5.4.214 para corrigir a vulnerabilidade. Atualize o kernel do Linux para uma versão posterior à 5.10.145 para corrigir a vulnerabilidade. Atualize o kernel do Linux para uma versão posterior à 5.15.70 para corrigir a vulnerabilidade. Atualize o kernel do Linux para uma versão posterior à 5.19.11 para corrigir a vulnerabilidade. Atualize o kernel do Linux para uma versão posterior à 6.0 para corrigir a vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema potencial de vazamento de contagem de referência (refcount) foi identificado no Kernel Linux, especificamente na função tipc sk create(). Esse problema pode ocorrer quando a função tipc sk insert() falha, resultando em um possível vazamento de memória. O vazamento é corrigido liberando o socket (sk) em caso de falha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 5.18.14 **Descrição** Foi descoberta uma falha no kernel do Linux em que a função `xfrm expand policies` em `net/xfrm/xfrm policy.c` pode fazer com que uma contagem de referências seja reduzida duas vezes, levando potencialmente a uma negação de serviço. Essa falha pode ser explorada por um invasor remoto. **Recomendações** Para versões do kernel Linux até a 5.18.14, como solução temporária, considere desativar a função `xfrm expand policies` até que um patch esteja disponível. Restrinja o acesso ao módulo `net/xfrm/xfrm policy.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de contagem de referência foi identificado no kernel Linux, especificamente no módulo powerpc/secvar, relacionado à função format show(). Este vazamento ocorre quando a função format show() retorna falha em múltiplos casos. O problema pode ser resolvido através do gerenciamento unificado de of node put. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** kernel Linux (versões afetadas não especificadas) **Descrição** Foi identificado um problema de vazamento de contagem de referência no kernel Linux, especificamente na função `ill acc of setup()` relacionada à arquitetura MIPS e à configuração Ralink. O problema ocorre quando `pdev` é igual a `NULL` e `of node put(np)` não é chamado, resultando em um vazamento de recursos. **Recomendações** Para as versões afetadas do kernel Linux, garanta que `of node put(np)` seja chamado quando `pdev` for igual a `NULL` na função `ill acc of setup()` para corrigir o problema de vazamento de contagem de referência.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de contagem de referência (refcount leak) foi identificado no kernel Linux, especificamente no driver de caracteres xillybus. O problema surge devido ao uso de `usb get dev` em `xillyusb probe`, o que requer uma chamada correspondente a `usb put dev` antes que o dispositivo `xdev` seja liberado para evitar o vazamento. **Recomendações** Para a versão afetada do kernel Linux, considere aplicar a correção que inclui chamar `usb put dev` antes de liberar `xdev` para mitigar o problema de vazamento de contagem de referência. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 5.15.8 **Descrição** O problema está relacionado a um vazamento de contagem de referências na função pep sock accept do kernel Linux. Esse vazamento está associado à proteção insuficiente de dados internos. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. **Recomendações** Para versões do kernel Linux até a 5.15.8, atualize para uma versão que contenha uma correção para este problema, a fim de resolver o vazamento de contagem de referências na função pep sock accept. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.