Valentina Palmiotti

**Nome do Software Vulnerável e Versões Afetadas** Driver de Display NVIDIA para Linux (versões afetadas não especificadas) **Descrição** O Driver de Display NVIDIA para Linux contém uma condição de corrida que pode permitir que um atacante local escale privilégios. A exploração deste problema pode levar à execução de código, escalonamento de privilégios, adulteração de dados, negação de serviço e divulgação de informações. Uma condição de corrida ocorre quando múltiplos processos ou threads acessam recursos compartilhados simultaneamente, resultando em comportamento imprevisível e potenciais violações de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Streaming Service (versões afetadas não especificadas) Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Microsoft Streaming Service dos sistemas operacionais Windows, que pode permitir que um invasor eleve seus privilégios. Essa vulnerabilidade pode ser explorada localmente. **Recomendações** Para o Microsoft Streaming Service, considere restringir o acesso ao serviço até que uma correção esteja disponível. Para o Windows, aplique as atualizações de segurança recomendadas assim que estiverem disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Streaming Service Proxy versions prior to the fixed version **Description** The issue is related to an elevation-of-privilege vulnerability in the Microsoft Streaming Service Proxy, which allows attackers to gain system-level rights. This vulnerability is associated with a buffer overflow in memory. The estimated number of potentially affected devices is not specified. There have been reports of real-world incidents where this issue was exploited, including limited exploitation in the wild. Technical details about exploitation include the involvement of the MSKSSRV.SYS driver. **Recommendations** For versions prior to the fixed version, apply the patch issued on September 12, 2023, to resolve the issue. As a temporary workaround, consider restricting access to the MSKSSRV.SYS driver until a patch is applied. Avoid using the vulnerable Microsoft Streaming Service Proxy until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao mecanismo de segurança SPNEGO Extended Negotiation (NEGOEX) do Microsoft Windows, o que pode levar à divulgação de informações. Ele permite que invasores remotos executem código arbitrário e afetem o sistema. A vulnerabilidade pode ser explorada por meio de vários protocolos de aplicativos do Windows que realizam autenticação, como RDP e SMB. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.10 a 5.14.6 **Descrição** O problema está relacionado a um estouro de buffer na função loop rw iter do subsistema io uring do kernel Linux, permitindo que usuários locais obtenham privilégios. Isso se deve a um erro na implementação da interface io uring, levando ao acesso a blocos de memória já liberados. A vulnerabilidade pode ser explorada para criar um exploit funcional, permitindo a escalada de privilégios. **Recomendações** Para as versões do kernel Linux 5.10 a 5.14.6, atualize para uma versão que inclua o patch para este problema. Como solução temporária, considere restringir o acesso ao subsistema io uring para minimizar o risco de exploração. Evite usar a função `loop rw iter()` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.