Dan Mcdonald

**Nome do Software Vulnerável e Versões Afetadas** distribuições illumos anteriores ao illumos-gate commit 53a3efde **Description** O caminho de entrada SCTP realiza a busca de associação para chunks INIT ACK sem validar adequadamente os parâmetros de endereço contidos no chunk. Como essa busca ocorre durante a classificação de pacotes, antes da aplicação de verificações de integridade SCTP ou políticas de IPsec, um invasor remoto não autenticado pode enviar um pacote SCTP INIT ACK manipulado com parâmetros de endereço malformados. Isso pode causar um acesso fora dos limites e corrupção do heap do kernel, o que pode levar à execução remota de código. **Recommendations** Atualize as distribuições illumos para o illumos-gate commit 53a3efde ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** illumos (versões afetadas não especificadas) **Descrição** Uma falha de tempo de verificação para tempo de uso (TOCTOU) existe no driver pseudo de link de dados (dld) relativa ao manuseio dos ioctls `DLDIOC GETMACPROP` e `DLDIOC SETMACPROP` no endpoint `/dev/dld`. A função `drv ioc prop common()` lê o campo `pr valsize` para alocar um buffer de heap do kernel e, subsequentemente, copia a requisição completa do mesmo endereço de usuário. Uma thread concorrente pode modificar o `pr valsize` entre essas duas operações, resultando em um estouro de buffer que corrompe o heap do kernel. Um usuário local não privilegiado pode explorar isso para causar um pânico no sistema ou potencialmente alcançar o comprometimento total do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** illumos illumos-gate versions before 676abcb **Description** The issue is a stack buffer overflow in /dev/net, which can lead to privilege escalation. This can be achieved via a stat on a long file name in /dev/net. **Recommendations** For versions before 676abcb, update to a version after 676abcb to resolve the issue. As a temporary workaround, consider restricting access to /dev/net to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** illumos versions prior to r151030y **Description** The issue allows a kernel crash via an application with multiple threads calling sendmsg concurrently over a single socket. This is because uts/common/inet/ip/ip attr.c mishandles conn ixa dereferences. **Recommendations** For versions prior to r151030y, update to r151030y or later to resolve the issue. As a temporary workaround, consider restricting concurrent sendmsg calls over a single socket to minimize the risk of exploitation.