Hyunwoo Kim

**Nome do Software Vulnerável e Versões Afetadas** Apache OFBiz versões anteriores a 24.09.06 **Descrição** O Controle Impróprio de Geração de Código permite a injeção de código nos serviços de e-mail do software. **Recomendações** Atualizar para a versão 24.09.06.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** Um problema existe no módulo RxRPC devido ao processamento incorreto de pacotes fragmentados e mecanismos de cópia de dados em buffers de socket. O manipulador de pacotes DATA em `rxrpc input call event()` e o manipulador de RESPONSE em `rxrpc verify response()` copiam o buffer de socket (skb) para um linear apenas quando `skb cloned()` é verdadeiro. Se um skb não for clonado, mas contiver fragmentos de página de propriedade externa — como aqueles definidos por `splice()` em um socket UDP via ` ip append data` ou um `skb has frag list()` encadeado — ele prossegue para o caminho de descriptografia in-place. Este caminho vincula as páginas de fragmentos diretamente ao AEAD/skcipher SGL (Scatter-Gather List) via `skb to sgvec()`. Esta falha pode ser explorada para causar a negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring AI versões 1.0.0 a 1.0.5 Spring AI versões 1.1.0 a 1.1.4 **Descrição** Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados. **Recomendações** Atualizar as versões 1.0.0 a 1.0.5 para a 1.0.6. Atualizar as versões 1.1.0 a 1.1.4 para a 1.1.5.

CVE-2026-33454 The Camel-Mail component is vulnerable to Camel message header injection. The custom header filter strategy used by the component (MailHeaderFilterStrategy) only filt… https://t.co/aFcj2mALO4

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified) Description O kernel Linux contém uma falha em seu componente netfilter relacionada ao conntrack e à falta de validações de política netlink. Especificamente, a função `nlattr to sctp()` lida incorretamente com os valores `CTA PROTOINFO SCTP STATE` fornecidos pelo usuário, o que pode levar a um acesso fora dos limites. Essa falha pode ocorrer ao processar atributos netlink sem validação adequada, resultando em uma leitura fora dos limites do slab. A vulnerabilidade afeta a funcionalidade `ctnetlink`. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Spring Cloud versões 3.1.X até 3.1.12, 4.1.X até 4.1.8, 4.2.X até 4.2.2, 4.3.X até 4.3.1 e 5.0.X até 5.0.1. Descrição: Uma falha existe no Spring Cloud Config ao substituir o parâmetro de perfil de uma solicitação para o Spring Cloud Config Server configurado para usar o sistema de arquivos nativo como backend. Isso permite que um invasor acesse arquivos fora dos diretórios de pesquisa configurados. O problema é devido à restrição de caminho inadequada. Recomendações: Atualize o Spring Cloud para a versão 3.1.13, 4.1.9, 4.2.3, 4.3.2 ou 5.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Apache Camel versões 4.14.0 a 4.14.5 Apache Camel versões anteriores a 4.18.1 Apache Camel versão 4.19.0 **Descrição** O componente camel-coap é suscetível à injeção de cabeçalhos de mensagem. A função `CamelCoapResource.handleRequest()` itera sobre `OptionSet.getUriQuery()` e chama `camelExchange.getIn().setHeader(...)` para cada parâmetro de consulta sem aplicar uma HeaderFilterStrategy. Isso permite que um invasor remoto não autenticado injete cabeçalhos internos arbitrários (prefixados com Camel*) enviando um único pacote UDP CoAP para uma rota que consome de 'coap://'. Se a rota encaminhar a solicitação para produtores sensíveis a cabeçalhos, como 'camel-exec', 'camel-sql', 'camel-bean', 'camel-file' ou componentes de template ('camel-freemarker', 'camel-velocity'), os cabeçalhos injetados podem alterar o comportamento do produtor. Especificamente, usando o 'camel-exec', os cabeçalhos `CamelExecCommandExecutable` e `CamelExecCommandArgs` podem substituir as configurações configuradas para alcançar a execução arbitrária de comandos do SO sob os privilégios do processo Camel. A saída é retornada na carga útil da resposta CoAP, fornecendo um canal interativo de execução remota de código. **Recomendações** Atualizar para a versão 4.18.1. Atualizar para a versão 4.19.0.

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no módulo vsock/virtio do kernel Linux. Isso pode ocorrer quando o socket foi desatribuído ou atribuído a outro transporte, e pacotes inesperados são recebidos, causando problemas ao acessar `vsk->transport`. Um cenário possível envolve um primeiro connect() interrompido por um sinal, e um segundo connect() falhando, levando `vsk->transport` a ser NULL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.12.0 **Descrição** Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo hv sock. O problema ocorre quando a variável `vsk->trans` não é inicializada como NULL ao liberar hvs, o que pode levar a um ponteiro pendente. Esse problema é resolvido garantindo que `vsk->trans` seja inicializada como NULL. **Recomendações** Para versões do kernel Linux anteriores à 6.12.0, atualize para a versão 6.12.0 ou posterior para resolver o problema. Como solução temporária, considere inicializar `vsk->trans` como NULL manualmente até que um patch seja aplicado. Restrinja o acesso ao módulo hv sock para minimizar o risco de exploração. Evite usar a variável `vsk->trans` em operações confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à inicialização de um ponteiro pendente no módulo vsock/virtio, o que pode levar a uma condição de “Use-After-Free”. Isso poderia permitir que um invasor causasse uma negação de serviço ou, possivelmente, executasse código arbitrário. A vulnerabilidade é resolvida inicializando o ponteiro como NULL. Estima-se que mais de 55,7 milhões de serviços possam ser afetados. A vulnerabilidade já foi explorada em incidentes reais, incluindo uma demonstração na Zer0Con 2025 utilizando o projeto de código aberto kernel-hack-drill. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” (UAF) no kernel do Linux. Ela ocorre quando um qdisc ingress ou clsact ativo do tipo antigo, com um bloco tc compartilhado, é posteriormente substituído por outra instância de ingress ou clsact, fazendo com que o tcx entry seja liberado prematuramente. A sequência que desencadeia o UAF envolve a criação de um namespace de rede, a alocação de um tcx entry e, em seguida, a substituição do qdisc, o que libera o tcx entry vinculado anteriormente. Posteriormente, quando o namespace de rede é fechado, ele acessa o tcx entry já liberado, levando à UAF. A correção adequada consiste em transformar o booleano miniq active em um contador, garantindo que o tcx entry seja liberado no momento correto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “Use-After-Free” na função `gtp dellink`. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. O problema surge porque `call rcu`, que é chamado na traversal `hlist for each entry rcu` de `gtp dellink`, não faz parte da seção crítica de leitura do RCU. Como resultado, o período de tolerância do RCU pode expirar durante a traversal, e a chave pode ser liberada. Para evitar isso, deve-se alterá-la para `hlist for each entry safe`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “Use-After-Free” na função `ovs ct limit exit()` do módulo net/openvswitch/conntrack.c do kernel do Linux. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço. O problema surge porque `kfree rcu`, que é chamado na traversal `hlist for each entry rcu` de `ovs ct limit exit`, não faz parte da seção crítica de leitura do RCU, permitindo que o período de tolerância do RCU expire durante a traversal e que a chave seja liberada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo Use-After-Free na função `tcp ao connect init`. Essa vulnerabilidade é causada por uma condição de corrida na API RCU, na qual a função `call rcu` não faz parte da seção crítica de leitura da RCU, permitindo que o período de tolerância da RCU expire durante a traversal e que a chave seja liberada. Para evitar isso, deve-se alterá-la para `hlist for each entry safe`. A vulnerabilidade pode ser explorada para causar uma negação de serviço. Foi relatado que este problema está sendo ativamente explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.6.8 **Description** An issue in the Linux kernel is related to a use-after-free condition due to a race condition in the atalk recvmsg function. This issue affects the atalk ioctl function in the net/appletalk/ddp.c module, which is part of the Appletalk protocol implementation. The exploitation of this issue may allow an attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For versions prior to 6.6.8, update to version 6.6.8 or later to resolve the issue. As a temporary workaround, consider disabling the `atalk ioctl()` function until a patch is available. Restrict access to the `net/appletalk/ddp.c` module to minimize the risk of exploitation. Avoid using the `atalk recvmsg` function in the affected API endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.6.8 **Description** The issue is related to a use-after-free condition in the do vcc ioctl function in the net/atm/ioctl.c module of the Linux kernel, caused by a vcc recvmsg race condition. This could potentially allow an attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For versions prior to 6.6.8, update to version 6.6.8 or later to resolve the issue. As a temporary workaround, consider restricting access to the `do vcc ioctl()` function in the net/atm/ioctl.c module until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 6.0.9 **Descrição** Foi descoberta uma falha no kernel do Linux, na qual o arquivo `xillyusb.c`, localizado no diretório `drivers/char/xillybus`, apresenta uma condição de corrida e uso após liberação de memória durante a remoção física de um dispositivo USB. Essa falha está relacionada ao acesso simultâneo a um recurso compartilhado com sincronização incorreta, o que pode permitir que um invasor execute código arbitrário. **Recomendações** Para versões do kernel Linux até a 6.0.9, considere desativar o driver `xillyusb.c` ou restringir seu uso até que um patch esteja disponível. Como solução temporária, evite remover fisicamente dispositivos USB enquanto o sistema estiver em uso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux até a 6.0.9 **Descrição** Um problema no kernel Linux está relacionado a um vazamento de memória no componente drivers/media/usb/ttusb-dec/ttusb dec.c devido à ausência da chamada `dvb frontend detach`. Isso pode permitir que um invasor realize um ataque de negação de serviço. **Recomendações** Para versões do kernel Linux até a 6.0.9, considere atualizar para uma versão que inclua uma correção para o problema de vazamento de memória no componente drivers/media/usb/ttusb-dec/ttusb dec.c. Como solução temporária, restringir o acesso ao componente vulnerável pode ajudar a minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.10 **Descrição** O problema está relacionado a uma condição de uso após liberação (use-after-free) no driver DVB do kernel Linux, especificamente no módulo drivers/media/dvb-core/dvb ca en50221.c. Isso ocorre quando um dispositivo é fechado após ser desconectado, devido à ausência de um wait event. A exploração dessa vulnerabilidade poderia permitir que um invasor causasse uma negação de serviço ou elevasse seus privilégios. **Recomendações** Para versões do kernel Linux anteriores à 6.0.10, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao módulo vulnerável drivers/media/dvb-core/dvb ca en50221.c para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.0.9 **Descrição** O problema está relacionado a uma condição de corrida no driver DVB do kernel Linux, especificamente no arquivo `dvb frontend.c`. Essa condição pode causar um erro de uso após liberação de memória (use-after-free) quando um dispositivo é desconectado, permitindo potencialmente que um invasor cause uma negação de serviço ou eleve seus privilégios. O número estimado de dispositivos potencialmente afetados não foi fornecido. **Recomendações** Para versões do kernel Linux anteriores à 6.0.9, atualize para a versão 6.0.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao driver `dvb frontend.c` para minimizar o risco de exploração.