Thalium_Team

**Nome do Software Vulnerável e Versões Afetadas** Philips Hue Bridge (versões afetadas não especificadas) **Descrição** O Philips Hue Bridge contém um estouro de buffer baseado em heap no componente de características hk hap. Esta vulnerabilidade permite a execução remota de código. A vulnerabilidade foi descoberta durante a competição Pwn2Own e creditada à equipe Thalium do Thales Group. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The specific flaw exists within the handling of `SMB2 TREE CONNECT` and `SMB2 QUERY INFO` commands. The issue results from the lack of proper validation of a pointer prior to accessing it. An attacker can leverage this issue to create a denial-of-service condition on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux kernel's ksmbd (affected versions not specified) **Description** The issue is related to errors in synchronization when using a shared resource in the Linux kernel's ksmbd module, a high-performance in-kernel SMB server. The specific flaw exists within the processing of `SMB2 SESSION SETUP` commands. The problem results from the lack of proper locking when performing operations on an object. An attacker can leverage this to execute code in the context of the kernel. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The issue results from the lack of proper locking when performing operations on an object, specifically within the processing of SMB2 SESSION SETUP and SMB2 LOGOFF commands. An attacker can leverage this vulnerability to execute code in the context of the kernel. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The specific flaw exists within the handling of SMB2 LOGOFF commands. The issue results from the lack of proper validation of a pointer prior to accessing it. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel ksmbd (affected versions not specified) **Description** A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The specific flaw exists within the processing of "SMB2 TREE DISCONNECT" commands. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this issue to execute code in the context of the kernel. The exploitation of this flaw may allow a remote attacker to impact the integrity, availability, and confidentiality of protected information and execute arbitrary code using the "SMB2 TREE DISCONNECT" command. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Linux Kernel (affected versions not specified) **Description** A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The issue results from the lack of control of resource consumption when handling SMB2 SESSION SETUP commands. An attacker can leverage this to create a denial-of-service condition on the system. The vulnerability is related to incorrect resource release, allowing a remote attacker to cause a denial-of-service using the SMB2 SESSION SETUP command. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** Existe uma vulnerabilidade do tipo “use-after-free” no módulo ksmbd do kernel Linux, especificamente no arquivo `fs/ksmbd/smb2pdu.c`, relacionada ao comando `SMB2 TREE DISCONNECT`. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário em versões vulneráveis do kernel Linux. O servidor ksmbd, que implementa o protocolo SMB3 no kernel para compartilhamento de arquivos em rede, é afetado quando processa comandos `SMB2 TREE DISCONNECT` sem verificar adequadamente a existência de um objeto antes de realizar operações nele. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o servidor ksmbd até que um patch esteja disponível. Restrinja o acesso ao comando `SMB2 TREE DISCONNECT` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.15 a 5.19, anteriores à 5.19.2 **Descrição** A vulnerabilidade está relacionada a um estouro de buffer baseado em heap no subsistema ksmbd do kernel Linux, especificamente na função set ntacl dacl. Esse estouro está relacionado ao uso de `SMB2 QUERY INFO HE` após um comando `SMB2 SET INFO HE` malformado. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `set ntacl dacl` e aos comandos `SMB2 QUERY INFO HE` e `SMB2 SET INFO HE` até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.15 a 5.19, anteriores à 5.19.2 **Descrição** Foi descoberta uma falha no ksmbd do kernel Linux, relacionada a um vazamento de memória devido à omissão de uma chamada `kfree` em determinadas condições de erro do `smb2 handle negotiate`. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ao processar solicitações SMB2 NEGOTIATE. O código vulnerável está localizado em `fs/ksmbd/smb2pdu.c`. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `smb2 handle negotiate` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** O problema está relacionado à função `smb2 write` no módulo `ksmbd` do kernel Linux, que é vulnerável a uma leitura fora dos limites na memória. Isso pode permitir que um invasor remoto divulgue informações protegidas ou cause uma negação de serviço. A vulnerabilidade ocorre quando há um comprimento grande no caso de `DataOffset` zero para `SMB2 WRITE`. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo `ksmbd` ou desativar a função `smb2 write` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** O problema está relacionado a uma leitura fora dos limites no subsistema ksmbd do kernel Linux, especificamente no arquivo fs/ksmbd/smb2misc.c. Isso ocorre durante o processamento da operação SMB2 TREE CONNECT. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à operação SMB2 TREE CONNECT até que um patch esteja disponível.