Nasm

**Nome do Software Vulnerável e Versões Afetadas** NetBSD versões anteriores ao commit ec8451e **Descrição** Uma condição de corrida na função `cryptodev op()` dentro do subsistema opencrypto permite que atacantes locais provoquem uma condição de double-free em sistemas SMP (Symmetric Multiprocessing). Isso ocorre quando operações CIOCCRYPT são emitidas simultaneamente usando o mesmo identificador de sessão. Atacantes podem utilizar o estado mutável por operação dentro da estrutura `csession` para corromper a memória do heap do kernel. **Recomendações** Atualize o NetBSD para uma versão que inclua o commit ec8451e.

**Nome do Software Vulnerável e Versões Afetadas** NetBSD versões anteriores ao commit ec8451e **Descrição** Um estouro de inteiro assinado existe na função `cryptodev op()` em sys/opencrypto/cryptodev.c. O problema ocorre porque a variável local `iov len` é declarada como um inteiro assinado, mas recebe um valor da variável não assinada `cop->dst len`, levando a um comportamento indefinido quando `cop->dst len` excede INT MAX. Um invasor local com acesso a '/dev/crypto' e um tipo de sessão de compressão pode explorar isso fornecendo um valor `dst len` que exceda INT MAX. Isso pode resultar em aritmética de ponteiro UIO corrompida ou em um kernel panic via desreferência de ponteiro NULL quando o CONFIG SVS estiver desativado. **Recomendações** Atualize para a versão que contém o commit ec8451e.

**Name of the Vulnerable Software and Affected Versions** cryptodev-linux versions 1.14 and prior **Description** A flaw exists in the get userbuf function within the /dev/crypto device driver of cryptodev-linux. This flaw involves improper handling of page references, potentially leading to use-after-free conditions. Local users with access to the /dev/crypto interface can exploit this by repeatedly decreasing reference counts of pages they control, which may result in local privilege escalation. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.