Andy Nguyen

A sequence of processor instructions can lead to unexpected behavior in some Intel processors, potentially allowing an authenticated user to enable escalation of privilege, information disclosure, or denial of service via local access. This issue is related to the interpretation of redundant prefixes and can cause the system to crash or become unresponsive. The vulnerability, termed Reptar, primarily affects multi-tenant virtualized environments where multiple virtual machines are run on the same host.

The issue is related to insufficient input validation in the Core component of Oracle VM VirtualBox, allowing a high-privileged attacker with logon access to the infrastructure to compromise Oracle VM VirtualBox. Successful attacks can result in the takeover of Oracle VM VirtualBox and may significantly impact additional products due to scope change.

The issue is related to insufficient input validation in the Core component of Oracle VM VirtualBox, allowing a high-privileged attacker with logon to the infrastructure to compromise Oracle VM VirtualBox. Successful attacks can result in the takeover of Oracle VM VirtualBox and may significantly impact additional products. The vulnerability is easily exploitable and can lead to confidentiality, integrity, and availability impacts.

The issue is related to insufficient input validation in the Core component of Oracle VM VirtualBox, allowing a high-privileged attacker with logon to the infrastructure to compromise Oracle VM VirtualBox. Successful attacks can result in unauthorized access to critical data or complete access to all Oracle VM VirtualBox accessible data and the ability to cause a hang or frequently repeatable crash of Oracle VM VirtualBox. This may significantly impact additional products due to scope change.

Uma falha crítica afeta o componente `exFAT Handler`, especificamente a função `UVFAT readupcasetable`. A manipulação do argumento `dataLength` leva a um estouro de buffer baseado na pilha. Esta vulnerabilidade pode ser explorada por meio de um ataque ao dispositivo físico.

Existe uma gravação de memória fora dos limites da pilha na função `build open gop key points()` devido a um estouro de inteiro. Isso ocorre quando o cálculo do tamanho soma `sc->ctts data[i].count` a `sc->sample offsets count`, resultando potencialmente em uma pequena alocação com `av calloc()`. Um invasor pode causar a execução remota de código por meio de um arquivo mp4 malicioso.

Um problema de vazamento de dados do kernel foi identificado no kernel do Linux, especificamente no componente KVM: SVM. O problema ocorre ao usar certas interfaces ioctl sev, onde o parâmetro de comprimento passado pode ser menor ou igual a SEV FW BLOB MAX SIZE, mas maior que o tamanho dos dados retornados pelo firmware PSP. Como resultado, o kmalloc aloca memória com base no tamanho de entrada em vez do tamanho dos dados e, como o firmware PSP não sobrescreve completamente o buffer alocado, essas interfaces ioctl sev podem retornar memória slab do kernel não inicializada.

O problema está relacionado a uma gravação fora dos limites da pilha (heap out-of-bounds) no subsistema netfilter do kernel do Linux, especificamente no arquivo net/netfilter/x tables.c. Isso permite que um invasor obtenha privilégios ou cause uma negação de serviço (DoS) através do espaço de nomes do usuário, explorando a vulnerabilidade na função xt compat target from user(). A vulnerabilidade pode ser explorada chamando compat setsockopt() com os valores IPT SO SET REPLACE ou IP6T SO SET REPLACE definidos. Foi desenvolvida uma exploração de prova de conceito, que pode contornar mecanismos de segurança como KASLR, SMAP e SMEP e conseguir a execução de código do kernel. O pesquisador que descobriu a vulnerabilidade recebeu uma recompensa de US$ 20.000 do Google por identificar um método para contornar o isolamento de contêineres em um cluster do Kubernetes.

O problema envolve várias falhas de corrupção de memória que foram resolvidas por meio de um gerenciamento de estado aprimorado. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de sistema.

**Nome do software vulnerável e versões afetadas: BlueZ (versões afetadas não especificadas) Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a um controle de acesso inadequado no BlueZ e a uma vulnerabilidade no componente net/bluetooth/a2mp.c do kernel do Linux, que carece de proteção dos dados de serviço. Isso poderia permitir que um usuário não autenticado ou um invasor remoto potencialmente causasse a divulgação de informações por meio de acesso adjacente ou usando pacotes AMP especialmente criados. Recomendações: Para o BlueZ, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o kernel do Linux, considere restringir o acesso ao componente net/bluetooth/a2mp.c para minimizar o risco de exploração até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: BlueZ (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada de entradas no BlueZ, o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso adjacente. Essa vulnerabilidade pode ser explorada pelo envio de pacotes Bluetooth especialmente criados, permitindo potencialmente que um invasor remoto execute código arbitrário com privilégios do kernel do Linux. A vulnerabilidade também é conhecida como BleedingTooth. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to the use of uninitialized memory in the TIFFReadRGBAImageOriented function of the Evince document viewer. This can be exploited by a remote attacker to gain unauthorized access to information. The tiff document render() and tiff document get thumbnail() functions in the TIFF document backend did not handle errors from TIFFReadRGBAImageOriented(), leading to uninitialized memory use when processing certain TIFF image files.