Nintorac

**Nome do software vulnerável e versões afetadas** Versões do calamares-nixos-extensions anteriores à 0.3.17 **Descrição** O problema afeta usuários que instalaram o NixOS por meio do instalador gráfico utilizando particionamento manual de disco, nos quais o sistema inicializa via BIOS legada, algumas partições de disco estão criptografadas, mas as partições que contêm `/` ou `/boot` não estão criptografadas. O arquivo da chave de criptografia de disco LUKS é armazenado em texto simples em `/crypto keyfile.bin` ou em um arquivo CPIO anexado ao initrd do NixOS. Este problema é uma regressão parcial de uma falha anterior e afeta a segurança do sistema. O número estimado de dispositivos potencialmente afetados não foi especificado. **Recomendações** Para versões do calamares-nixos-extensions anteriores à 0.3.17, a melhor solução é fazer backup dos dados e realizar uma reinstalação completa. Como solução temporária, considere excluir o arquivo `/crypto keyfile.bin` e seguir as etapas de correção do aviso anterior, especialmente se `/` estiver descriptografado, mas `/boot` não estiver. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar o arquivo `crypto keyfile.bin` na configuração afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do NVFLARE anteriores à 2.1.2 **Descrição** O problema está relacionado ao módulo de implementação de PKI do NVFLARE, no qual as credenciais da CA são transmitidas via pickle sem uma desserialização segura. Isso pode permitir que um invasor de rede sem privilégios provoque a execução remota de código, negação de serviço e comprometa tanto a confidencialidade quanto a integridade. **Recomendações** Para versões anteriores à 2.1.2, atualize para a versão 2.1.2 para resolver o problema. Como solução alternativa temporária, considere substituir a serialização pickle por JSON e alterar o código de acordo para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do NVFLARE anteriores à 2.1.2 **Descrição** O problema diz respeito à desserialização de dados não confiáveis no módulo utils do NVFLARE, onde arquivos YAML são carregados por meio de `yaml.load()` em vez de `yaml.safe load()`. Isso pode permitir que um invasor de rede sem privilégios cause execução remota de código, negação de serviço e afete tanto a confidencialidade quanto a integridade. **Recomendações** Para versões anteriores à 2.1.2, atualize para a versão 2.1.2 para resolver o problema. Como solução alternativa temporária, considere alterar `yaml.load()` para `yaml.safe load()` no módulo afetado.

**Nome do software vulnerável e versões afetadas** Versões do NVIDIA FLARE anteriores à 2.0.16 **Descrição** O problema está relacionado à interface de administração do NVIDIA FLARE, onde um invasor não autorizado pode causar a alocação de recursos sem limites ou restrições, levando potencialmente à indisponibilidade do sistema. **Recomendações** Para versões anteriores à 2.0.16, atualize para a versão 2.0.16 para resolver o problema. Como solução alternativa temporária, aplique as alterações nos commits https://github.com/NVIDIA/NVFlare/commit/93588b3a0dff9bd4568983071b74d8b420de3a6e a qualquer versão do NVIDIA FLARE sem efeitos adversos.