Mingi Cho

Nome do Software Vulnerável e Versões Afetadas: Versões do Kernel do Linux anteriores à versão corrigida Descrição: Uma vulnerabilidade no Kernel do Linux foi resolvida, especificamente no módulo netem. O problema surge porque a função `qdisc tree reduce backlog()` não notifica o qdisc pai quando o qdisc filho fica vazio, a menos que o backlog do qdisc filho seja reduzido previamente. Essa omissão resulta na não chamada de `cops->qlen notify()`, causando um erro de use-after-free (UAF) no caso do qdisc DRR (Deficit Round Robin). O DRR depende de `->qlen notify()` para manter sua lista ativa. Recomendações: Para versões do Kernel do Linux anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema. Como medida temporária, considere desativar a função `qdisc tree reduce backlog()` até que um patch esteja disponível. Restrinja o acesso ao módulo `netem` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.28 **Descrição** O problema está relacionado a uma condição de corrida no componente netfilter do kernel Linux, especificamente no módulo nf tables. Essa condição permite que o conjunto rhashtable gc colete elementos de conjuntos anônimos com tempos de espera (timeouts) enquanto eles estão sendo liberados do caminho de confirmação (commit path). O problema foi originalmente relatado por Mingi Cho em um caminho diferente na versão 6.1.x com um conjunto pipapo com tempos de espera baixos. Para corrigir isso, o sinalizador dead é definido para conjuntos anônimos, a fim de ignorar o gc assíncrono nesse caso. De acordo com os planos, o caminho de abortamento será acelerado pela liberação de objetos por meio de uma fila de trabalho. **Recomendações** Para resolver o problema, atualize o kernel do Linux para a versão 6.6.28 ou posterior. Como solução alternativa temporária, considere desativar o módulo netfilter nf tables até que um patch esteja disponível. Restrinja o acesso ao módulo nf tables vulnerável para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** The issue is related to a use-after-free vulnerability in the `nft chain lookup byid()` function, which failed to check whether a chain was active and if CAP NET ADMIN is in any user or network namespace. This vulnerability can be exploited to escalate privileges, potentially impacting the confidentiality, integrity, and availability of protected information. The vulnerability is associated with a race condition due to concurrent access to a resource. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à função nf tables updtable na API das tabelas netfilter do kernel do Linux, o que pode levar a uma desreferência de ponteiro NULL. Isso ocorre quando nf tables table enable retorna um erro e nft trans destroy é chamada para liberar o objeto de transação. A função nft trans destroy chama list del, mas como a transação nunca foi adicionada a uma lista, o cabeçalho da lista é composto inteiramente por zeros, resultando na desreferência do ponteiro NULL. A exploração desse problema poderia permitir que um invasor causasse uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 11.2.5 macOS versions prior to 10.13.3 tvOS versions prior to 11.2.5 watchOS versions prior to 4.2.2 **Description** The issue involves the `Audio` component and allows remote attackers to execute arbitrary code or cause a denial of service, resulting in memory corruption and application crash, via a crafted audio file. **Recommendations** For iOS versions prior to 11.2.5, update to version 11.2.5 or later. For macOS versions prior to 10.13.3, update to version 10.13.3 or later. For tvOS versions prior to 11.2.5, update to version 11.2.5 or later. For watchOS versions prior to 4.2.2, update to version 4.2.2 or later.

**Name of the Vulnerable Software and Affected Versions** GNU Binutils version 2.30 **Description** The issue is related to the `bfd section from shdr` function in the `elf.c` component of the Binary File Descriptor (BFD) library. It allows remote attackers to cause a denial of service, resulting in a segmentation fault, via a large attribute section. This is due to insufficient input validation. **Recommendations** For GNU Binutils version 2.30, consider applying a patch or fix that addresses the insufficient input validation in the `bfd section from shdr` function to prevent denial of service attacks. As a temporary workaround, consider restricting the size of attribute sections to prevent large sections from causing a segmentation fault.

Name of the Vulnerable Software and Affected Versions: GNU Binutils version 2.29.1 Description: The issue is related to the load debug section function in the readelf.c component of GNU Binutils, which is associated with a buffer overflow in memory. This can be exploited by a remote attacker using a specially crafted ELF file, potentially allowing access to confidential data, disrupting data integrity, and causing a denial of service through invalid memory access and application crash. Recommendations: For GNU Binutils version 2.29.1, consider restricting the use of the load debug section function until a patch is available. As a temporary workaround, avoid processing ELF files from untrusted sources to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: GNU Binutils version 2.29.1 Description: The issue is related to the `pe bfd read buildid` function in the `peicode.h` component of the Binary File Descriptor (BFD) library. It does not validate size and offset values in the data dictionary, allowing remote attackers to cause a denial of service, such as a segmentation violation and application crash, or possibly have other unspecified impacts via a crafted PE file. The vulnerability is also associated with an integer overflow, which can be exploited by a remote attacker to access confidential data, compromise its integrity, and cause a denial of service using a specially crafted PE file. Recommendations: For GNU Binutils version 2.29.1, consider disabling the `pe bfd read buildid` function as a temporary workaround until a patch is available. Restrict access to the `peicode.h` component to minimize the risk of exploitation. Avoid using the vulnerable function with untrusted PE files until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.