Davide Ornaghi

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado ao componente `nft inner` do kernel do Linux, o que pode levar a uma desreferência de ponteiro NULL a partir do espaço do usuário quando atributos obrigatórios do netlink na carga útil e na expressão meta não são validados. Isso pode causar uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A buffer overflow vulnerability was found in the Netfilter subsystem in the Linux Kernel, specifically in nftables. This issue could allow the leakage of both stack and heap addresses, and potentially allow Local Privilege Escalation to the root user via arbitrary code execution. The vulnerability is related to a stack buffer-overflow in the netfilter subsystem from the softirq context.

O problema está relacionado a uma falha de desreferência de ponteiro nulo no protocolo de rede DECnet do kernel do Linux. Essa falha pode ser explorada por um usuário remoto para causar uma falha no sistema, enviando uma mensagem “Hello” especialmente criada para esse fim. A exploração dessa vulnerabilidade pode resultar em uma negação de serviço.