Anatoly Trosinenko

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um estouro de buffer no componente NFSD do kernel Linux. Se um cliente enviar um argumento de contagem READDIR muito pequeno, o cálculo do tamanho do buffer resulta em um subfluxo, permitindo que as funções de fluxo XDR escrevam além do buffer real. Esse cálculo sempre foi suspeito, e o NFSD nunca verificou o argumento de contagem READDIR. O problema foi exposto quando a codificação de entradas mudou, afetando a aritmética de ponteiros em xdr reserve space(). Clientes NFS modernos tentam recuperar o máximo de dados possível para cada solicitação READDIR, e não há testes unitários que verifiquem o comportamento de READDIR no limite inferior dos valores de @count. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** QEMU versão 4.2.0 **Descrição** O problema está relacionado a um estouro de limite de dados do buffer no QEMU, que pode ser explorado para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Especificamente, o arquivo `hw/pci/msix.c` no QEMU permite que usuários do sistema operacional convidado provoquem um acesso fora dos limites por meio de um endereço manipulado em uma operação msi-x mmio. **Recomendações** Para a versão 4.2.0 do QEMU, considere restringir o acesso ao arquivo `hw/pci/msix.c` ou à operação msi-x mmio para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.4.7 a 5.4.28 Versões do kernel Linux 5.5.0 a 5.5.13 Versões do kernel Linux 5.6.0 a 5.6.0 **Descrição** A vulnerabilidade está relacionada ao verificador bpf no kernel do Linux, que não restringiu adequadamente os limites do registro para operações de 32 bits, levando a leituras e gravações fora dos limites na memória do kernel. Este problema afeta a série estável do Linux 5.4 e versões mais recentes. A vulnerabilidade pode ser explorada para escalar privilégios, permitindo que um invasor obtenha acesso root. Existe um exploit funcional, mas ele ainda não foi divulgado publicamente. A vulnerabilidade está presente no subsistema eBPF, que permite a execução de manipuladores para rastreamento, análise de subsistemas e gerenciamento de tráfego dentro do kernel. **Recomendações** Para as versões do kernel Linux 5.4.7 a 5.4.28, atualize para a versão 5.4.29 ou posterior. Para as versões do kernel Linux 5.5.0 a 5.5.13, atualize para a versão 5.5.14 ou posterior. Para as versões do kernel Linux 5.6.0 a 5.6.0, atualize para a versão 5.6.1 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao subsistema eBPF para minimizar o risco de exploração.