Paul Mackerras

**Nome do software vulnerável e versões afetadas** ppp (versões afetadas não especificadas) **Descrição** O problema está relacionado à função `dumpppp` do arquivo `pppdump/pppdump.c` do componente `pppdump`. Envolve validação inadequada do índice da matriz devido à manipulação do argumento `spkt.buf`/`rpkt.buf`. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço. A existência real dessa vulnerabilidade ainda é questionável no momento. **Recomendações** Para corrigir este problema, recomenda-se aplicar um patch. O nome do patch é `a75fb7b198eed50d769c80c36629f38346882cbf`. Como solução temporária, considere restringir o uso da função `dumpppp` até que um patch esteja disponível. Além disso, observe que o `pppdump` não é usado no processo normal de configuração de uma conexão PPP, não é instalado com setuid-root e não é invocado automaticamente em nenhum cenário.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 4.18 **Descrição** O problema é causado por um uso conflitante de HSTATE HOST R1 para armazenar o estado r1 em kvmppc hv entry e em kvmppc {save,restore} tm, levando a uma corrupção da pilha. Um invasor com a capacidade de executar código no espaço do kernel de uma VM convidada pode causar um panic no kernel do host. A vulnerabilidade foi introduzida por dois commits que foram incorporados nas versões 4.8 e 4.17. **Recomendações** Para versões do kernel Linux anteriores à 4.18, atualize para a versão 4.18 ou posterior para resolver o problema. Como solução temporária, considere desativar as funções `kvmppc save tm()` e `kvmppc restore tm()` até que um patch esteja disponível. Restrinja o acesso às funções vulneráveis `kvmppc hv entry` e `kvmppc {save,restore} tm` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.13.11 **Description** The issue allows local users to cause a denial of service, resulting in a system crash due to a NULL pointer dereference. This can be achieved by making a KVM CHECK EXTENSION KVM CAP PPC HTM ioctl call to the `/dev/kvm` API endpoint. **Recommendations** For Linux kernel versions prior to 4.13.11, update to version 4.13.11 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 4.8 **Description** The issue allows guest OS users to cause a denial of service, resulting in a host OS infinite loop. This occurs when a H CEDE hypercall is made during the existence of a suspended transaction, affecting PowerPC platforms with CONFIG KVM BOOK3S 64 HV enabled. **Recommendations** For Linux kernel versions prior to 4.8, update to version 4.8 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** openSUSE (affected versions not specified) **Description** The issue concerns multiple vulnerabilities in various packages of the openSUSE operating system, which can lead to a breach of confidentiality, integrity, and availability of protected information. These vulnerabilities can be exploited remotely. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.