Pali Rohár

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: Foi identificado um problema de estouro de buffer no kernel do Linux ao analisar pontos de reanálise NFS. O problema surge porque a função `cifs strndup from utf16()` acessa o `DataBuffer` além de seus limites, devido à não subtração do tamanho do `InodeType` do `ReparseDataLength`. Para corrigir isso, o código agora subtrai corretamente o tamanho de `InodeType` do `ReparseDataLength` para impedir o acesso à memória além do fim do buffer. Além disso, foram adicionadas verificações para garantir que `InodeType` e os valores `rdev` major e minor sejam acessados apenas quando o buffer de reparse for suficientemente grande, impedindo acessos inválidos à memória. Recomendações: Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema de estouro de buffer ao analisar pontos de reanálise NFS. Como solução alternativa temporária, considere restringir o acesso à função `cifs strndup from utf16()` até que a atualização possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente PCI: aardvark no kernel do Linux, onde iniciar uma nova transferência PIO escrevendo o valor 0 no registro PIO START quando a transferência anterior ainda não foi concluída causa um Abort Externo na CPU, resultando em um kernel panic. Isso ocorre porque o kernel pode emitir uma nova solicitação PIO enquanto a anterior ainda não foi concluída, especialmente durante o retreinamento de link ou após um evento de queda de link, o que pode levar até 1,44 segundos para atingir o tempo limite. Para evitar o kernel panic, é necessário rejeitar uma nova transferência PIO quando a anterior ainda não tiver sido concluída. O kernel só pode emitir uma nova solicitação PIO se a transferência PIO anterior tiver atingido o tempo limite. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Email::Address module versions through 1.909 **Description** The issue concerns the parse() method in the Email::Address module, which is susceptible to algorithmic complexity when processing specially prepared input. This can lead to a Denial of Service. The problematic input contains 30 form-field characters (`f`). **Recommendations** For Email::Address module versions through 1.909, consider restricting the use of the parse() method until a patch is available. As a temporary workaround, avoid using the parse() method with untrusted input to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** UDFclient versions prior to 0.8.8 **Description** The issue is related to a buffer overflow in the custom strlcpy implementation used by UDFclient. This implementation is utilized on systems where the C library, such as glibc, does not have its own strlcpy. **Recommendations** For versions prior to 0.8.8, update to version 0.8.8 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Oracle MySQL versions 5.5.55 and earlier Oracle MySQL versions 5.6.35 and earlier **Description** The issue allows a low-privileged attacker with network access via multiple protocols to compromise the MySQL Server, potentially resulting in unauthorized access to critical data or complete access to all MySQL Server accessible data. It is difficult to exploit and requires a high level of access. Successful attacks can also cause a hang or complete denial of service (DOS) of the MySQL Server. **Recommendations** For Oracle MySQL versions 5.5.55 and earlier, update to a version later than 5.5.55 to resolve the issue. For Oracle MySQL versions 5.6.35 and earlier, update to a version later than 5.6.35 to resolve the issue. As a temporary workaround, consider restricting network access to the MySQL Server to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Email-Address module versions 1.908 and earlier **Description** The issue allows remote attackers to cause a denial of service due to high CPU consumption. This can be achieved by sending a crafted string containing a list of e-mail addresses in conjunction with parenthesis characters that can be associated with nested comments. **Recommendations** For Email-Address module versions 1.908 and earlier, consider updating to a version later than 1.908 to resolve the issue. As a temporary workaround, consider restricting the use of nested comments in conjunction with parenthesis characters to minimize the risk of exploitation.