Sean

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** No componente KVM nSVM, existe um problema onde o RIP (Instruction Pointer) atual é incorretamente usado como NextRIP no `vmcb02` após o primeiro L2 VMRUN. Para convidados com NRIPS desativado, o L1 não fornece o NextRIP ao executar um L2 com uma interrupção suave injetada, levando o KVM a usar o RIP atual para emular uma CPU sem NRIPS. Após a execução inicial do L2, a CPU ou o KVM atualiza o NextRIP, tornando o RIP atual um valor incorreto para o `vmcb02`. Esta lógica também afeta a função `soft int next rip`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Existe um problema no componente KVM nSVM onde um VMMCALL não é tratado adequadamente quando o L2 está ativo, o L1 não deseja interceptar o VMMCALL, `nested svm l2 tlb flush enabled()` é verdadeiro e a hypercall não é uma hypercall Hyper-V suportada. Nesse cenário, o KVM intercepta o VMMCALL, mas falha ao encaminhá-lo para o L1, permitindo que o L2 faça hypercalls como se fosse o L1. O comportamento arquitetônico esperado é gerar uma exceção #UD (Undefined Opcode) se o VMMCALL não for interceptado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** No componente KVM SVM, a instrução `INVLPGA` não dispara uma exceção de código opcional inválido (#UD) quando a variável `EFER.SVME` não está configurada. Isso ocorre porque o sistema não verifica adequadamente se `EFER.SVME` é igual a 0 antes de executar a instrução. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** libwmf version 0.2.8.4 **Description** The issue is related to an integer overflow in the player.c file of libwmf, which can be exploited by remote attackers to execute arbitrary code. This is achieved through the MaxRecordSize header field in a WMF file. The affected products include wv, abiword, freetype, gimp, libgsf, and imagemagick. **Recommendations** For libwmf version 0.2.8.4, update to a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** smail version 3.2.0.120 **Description** The issue concerns a problem in the signal handlers implemented in modes.c, which uses certain unsafe library calls. This could potentially allow attackers to execute arbitrary code by exploiting signal handler race conditions, possibly leveraging xmalloc. **Recommendations** For smail version 3.2.0.120, consider applying a patch or fix that addresses the unsafe library calls in signal handlers to prevent potential code execution. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** smail version 3.2.0.120 **Description** The issue concerns multiple vulnerabilities in the smail package of the Debian GNU/Linux operating system, which can be exploited remotely to compromise the confidentiality, integrity, and availability of protected information. A buffer overflow vulnerability in smail 3.2.0.120 allows remote attackers or local users to execute arbitrary code via a long string in the `MAIL FROM` command and possibly other SMTP commands. **Recommendations** For smail version 3.2.0.120, consider restricting access to the `MAIL FROM` command and other potentially vulnerable SMTP commands until a patch is available. As a temporary workaround, limiting the length of input strings in these commands may help mitigate the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.