Qiuhao Li

**Name of the Vulnerable Software and Affected Versions** Sofia-SIP versions 1.12.4 and later, up to the version before the fix was introduced **Description** The issue is related to the lack of message length and attributes length checks when handling STUN packets, leading to a controllable heap-over-flow. This can be exploited by attackers to achieve remote code execution through heap grooming or other methods. The bug was introduced 16 years ago and users are advised to upgrade. There are no known workarounds for this vulnerability. **Recommendations** For Sofia-SIP versions 1.12.4 and later, up to the version before the fix was introduced: Upgrade to a newer version to resolve the issue. As a temporary workaround, consider restricting access to the `stun parse attribute()` function until a patch is available. Avoid using the `length` variable in the affected STUN packet handling code until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões 3.6.0 a 3.6.8 do Wireshark **Descrição** O problema está relacionado a uma falha no dissector do protocolo OPUS, o que permite uma negação de serviço por meio da injeção de pacotes ou de um arquivo de captura malicioso. Isso pode ser explorado através da injeção de pacotes ou do uso de um arquivo de captura especialmente criado. **Recomendações** Para as versões 3.6.0 a 3.6.8 do Wireshark, considere desativar o dissecador de protocolo OPUS como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao dissecador de protocolo OPUS para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de desreferência de ponteiro NULL no módulo KVM do kernel do Linux. Essa falha pode levar a uma negação de serviço na função `x86 emulate insn`, localizada em `arch/x86/kvm/emulate.c`. A falha ocorre quando uma instrução inválida é executada em um sistema convidado em uma CPU Intel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à versão corrigida **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no subsistema KVM do kernel Linux, especificamente na função `kvm dirty ring push`. Essa falha pode ser explorada por um invasor local sem privilégios no host para causar uma negação de serviço ao emitir chamadas ioctl específicas, resultando em uma condição de kernel oops. **Recomendações** Para versões do Kernel Linux anteriores à versão corrigida, considere desativar o suporte ao dirty ring como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável `kvm dirty ring push` para minimizar o risco de exploração. Evite usar chamadas ioctl específicas que possam causar uma condição de kernel oops até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à versão corrigida **Descrição** Foi identificada uma falha no subsistema de Máquina Virtual Baseada no Kernel (KVM) do kernel Linux. O problema está relacionado à função `get user pages fast()` e envolve a gravação de dados fora do buffer na memória. Essa falha permite que usuários locais sem privilégios no host gravem fora da região do espaço do usuário e potencialmente corrompam o kernel, resultando em uma condição de negação de serviço. As variáveis `vaddr` e `vm pgoff` são controláveis por processos em modo de usuário, o que pode ser explorado para causar o problema. **Recomendações** Para versões do kernel Linux anteriores à versão corrigida, considere atualizar para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, restrinja o acesso ao subsistema KVM para minimizar o risco de exploração. Evite usar a função `get user pages fast()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 6.1.28 **Descrição** O problema está relacionado a um estouro de buffer no componente Core do Oracle VM VirtualBox, que pode ser explorado por um invasor com privilégios elevados e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle VM VirtualBox, levando a uma negação de serviço. **Recomendações** Para versões anteriores à 6.1.28, atualize para a versão 6.1.28 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** QEMU (versões afetadas não especificadas) **Descrição** Foi detectado um problema de reentrância DMA na emulação do controlador NVM Express (NVME). Esse problema pode levar a uma situação de uso após liberação (use-after-free) quando um convidado mal-intencionado aciona a função de reinicialização `nvme ctrl reset()`, fazendo com que estruturas de dados sejam liberadas. Como resultado, um convidado mal-intencionado poderia travar o processo do QEMU no host, levando a uma condição de negação de serviço, ou potencialmente executar código arbitrário dentro do contexto do processo do QEMU no host. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 4.3.1 e anteriores da libslirp **Descrição** O problema está relacionado a uma leitura excessiva do buffer no componente ncsi.c do emulador TCP-IP libslirp. Isso ocorre porque o componente tenta ler uma determinada quantidade de dados do cabeçalho, mesmo que exceda o comprimento total do pacote. A exploração dessa vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais. **Recomendações** Para as versões 4.3.1 e anteriores do libslirp, considere aplicar um patch ou atualizar para uma versão em que este problema tenha sido corrigido, se disponível. Como solução temporária, considere restringir o acesso ao componente ncsi.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 4.3.1 e anteriores da libslirp **Descrição** O problema está relacionado a uma leitura excessiva do buffer no componente slirp.c do emulador TCP-IP libslirp. Isso ocorre porque o componente tenta ler uma determinada quantidade de dados do cabeçalho, mesmo que exceda o comprimento total do pacote. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto acessasse dados confidenciais. **Recomendações** Para as versões 4.3.1 e anteriores da libslirp, considere aplicar um patch ou atualizar para uma versão em que essa vulnerabilidade tenha sido corrigida, se disponível. Como solução temporária, considere restringir o acesso ao componente slirp.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros de desreferência de ponteiros no kernel do Linux. Ele permite que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. Especificamente, com o shadow paging habilitado, a instrução INVPCID resulta em uma chamada para `kvm mmu invpcid gva`. Se INVPCID for executado com CR0.PG=0, o callback `invlpg` não é definido, levando a uma desreferência de ponteiro NULL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.