Tony Battersby

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao driver bonding no kernel do Linux, especificamente às funções `bonding init()` e `bonding exit()`, que estão associadas a erros no gerenciamento de recursos. A vulnerabilidade pode ser explorada para causar uma negação de serviço. O problema surge quando “rmmod bonding” é executado, levando a um erro devido à remoção da verificação de `bonding debug root == NULL` na função `debugfs remove()`. Isso pode ocorrer durante a remoção do módulo ou se houver um erro durante a inicialização do módulo. A vulnerabilidade é causada por uma condição de corrida que pode ocorrer quando várias CPUs estão envolvidas no processo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à liberação de um número incorreto de páginas para buffers que não começam no início de uma página no kernel do Linux. Isso é corrigido ajustando as contagens de referência de páginas para buffers desalinhados na função ` bio release pages()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** OpenSSL versions 3.0 and 3.1 **Description** A bug has been identified in the processing of key and initialisation vector (IV) lengths, potentially leading to truncation or overruns during the initialisation of some symmetric ciphers. This issue can result in non-uniqueness, leading to loss of confidentiality for some cipher modes. The affected ciphers and modes include RC2, RC4, RC5, CCM, GCM, and OCB. Truncation of the IV in CCM, GCM, and OCB modes can lead to loss of confidentiality. For example, when following NIST's SP 800-38D guidance for constructing a deterministic IV for AES in GCM mode, truncation of the counter portion could lead to IV reuse. The `EVP EncryptInit ex2()`, `EVP DecryptInit ex2()`, and `EVP CipherInit ex2()` functions are impacted, and alterations to the key length via the `keylen` parameter or the IV length via the `ivlen` parameter within the `OSSL PARAM` array may not take effect as intended. **Recommendations** For OpenSSL versions 3.0 and 3.1, update to a fixed version to resolve the issue. As a temporary workaround, consider restricting the use of the vulnerable `EVP EncryptInit ex2()`, `EVP DecryptInit ex2()`, and `EVP CipherInit ex2()` functions until a patch is available. Avoid using the `keylen` and `ivlen` parameters within the `OSSL PARAM` array to minimize the risk of exploitation.