Jiajia Liu

**Nome do Software Vulnerável e Versões Afetadas** vLLM versões anteriores a 0.27.0 **Description** O software falha ao classificar corretamente o DeepStream como um backend de GPU, o que leva à omissão da aplicação de limites de pixels em seu caminho de decodificação. Atacantes não autenticados podem ativar o DeepStream durante uma requisição para inicializar o pool de decodificação de GPU de todo o processo e enviar vídeos que ignoram os controles de recursos, resultando em uma negação de serviço parcial para requisições simultâneas. **Recommendations** Atualize o vLLM para a versão 0.27.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NLnet Labs Unbound versões 1.20.0 through 1.25.1 **Description** Um problema ocorre quando o software é configurado com `serve-expired: yes` e `serve-expired-client-timeout` é maior que `discard-timeout` (onde `discard-timeout` é maior que 0). Nesta configuração específica, o ramo `discard-timeout` dentro da lógica de expiração de serviço descarta uma resposta de cliente antiga sem decrementar corretamente o contador do número de endereços de resposta para a consulta. Como o contador não é decrementado, ele pode atingir seu limite máximo, fazendo com que novos clientes para consultas duplicadas em andamento sejam silenciosamente descartados, resultando na degradação do serviço de resolução. Um agente mal-intencionado pode explorar isso consultando o resolvedor por uma zona autoritativa lenta sob controle do cliente para levar o contador além do limite. **Recommendations** Atualize o NLnet Labs Unbound para uma versão posterior à 1.25.1. Certifique-se de que `serve-expired-client-timeout` não esteja configurado para ser maior que `discard-timeout` quando o `serve-expired` estiver habilitado.

**Nome do Software Vulnerável e Versões Afetadas** NLnet Labs Unbound versões 1.10.0 through 1.25.1 **Description** Um cliente remoto que controla um domínio delegado pode causar a falha do daemon, resultando em uma negação de serviço. Isso ocorre quando a configuração `serve-expired: yes` está ativada juntamente com uma regra `response-ip: <net> redirect` ou `response-ip-data: <net> CNAME <target>`, ou o equivalente `rpz-cname-override`. O problema origina-se na função `serve-expired-client-timeout()`, que executa um loop de duas passagens para seguir um alias CNAME gerado pelo response-ip. Durante a segunda passagem, a função redefine a variável `alias rrset`, mas não redefine `partial rep`, resultando em um desreferenciamento de ponteiro NULL. Um invasor pode disparar isso controlando uma zona que retorna um registro A/AAAA dentro da sub-rede response-ip/rpz configurada e atrasando a resposta após a expiração do registro anterior. **Recommendations** Atualize o NLnet Labs Unbound para uma versão posterior à 1.25.1. Como mitigação temporária, desative a configuração `serve-expired: yes` ou restrinja o uso de regras `response-ip` e `rpz-cname-override`.

**Nome do Software Vulnerável e Versões Afetadas** FlexRIC versão 2.0.0 **Description** Uma divergência de validação entre camadas permite que um atacante remoto não autenticado cause a interrupção do processo iApp na porta 36422 via SIGABRT. O problema ocorre quando o iApp recebe um 'E42 RIC SUBSCRIPTION REQUEST' contendo um campo `ricEventTriggerDefinition` vazio; enquanto o decodificador da camada E42 aceita o campo vazio como válido, o codificador E2AP impõe uma restrição de preenchimento obrigatório ao encaminhar a solicitação, resultando no travamento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FlexRIC versão 2.0.0 **Description** Uma asserção alcançável na função `e2ap create pdu()` é disparada quando a decodificação ASN.1 PER (Packed Encoding Rules, um formato de codificação binária para dados ASN.1) falha. Um invasor remoto não autenticado pode enviar uma sequência de bytes não-PER via SCTP para o near-RT RIC na porta 36421 ou para o iApp na porta 36422, causando a interrupção do processo via SIGABRT. Isso ocorre antes de qualquer validação de nível de protocolo e afeta as versões v1.01, v2.03 e v3.01 do protocolo E2AP. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FlexRIC versão 2.0.0 **Description** Existe um problema onde um contador `uint16 t` é utilizado para a atribuição de `xapp id`, mas o valor é armazenado em campos de mensagem `uint32 t`. Após mais de 65.530 E42 SETUP REQUESTs, o contador de 16 bits sofre um wrap around, resultando em `xapp ids` duplicados. Isso causa a falha (crash) do iApp (porta 36422) ao tentar registrar um ID duplicado em sua estrutura de dados interna. Um invasor remoto pode desencadear essa falha conectando-se repetidamente e solicitando novos registros de xApp. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FlexRIC versão 2.0.0 **Description** Existe um problema onde o software confia no campo `xapp id` de payloads de mensagens E42 sem vinculá-lo à associação SCTP do remetente. A função de validação `valid xapp id()` apenas verifica se o valor está dentro da faixa atribuída. Um invasor remoto não autenticado pode se passar por qualquer xApp especificando o `xapp id` em solicitações enviadas ao endpoint iApp na porta 36422. Isso faz com que as respostas sejam roteadas incorretamente para o xApp vítima, o que pode causar a falha do xApp vítima, do RIC ou do próprio iApp devido a inconsistências de estado na estrutura de dados de árvore rubro-negra, uma árvore de busca binária auto-balanceada usada para armazenamento e recuperação eficiente de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FlexRIC versão 2.0.0 **Description** O near-RT RIC contém chamadas `assert(0)` alcançáveis em manipuladores de mensagens stub para tipos de mensagens E2AP que estão na lista branca, mas não foram implementados. Um atacante remoto não autenticado pode causar a interrupção do processo near-RT RIC na porta 36421 via SIGABRT ao enviar uma PDU E2AP decodificável de um tipo não implementado, como `E2nodeConfigurationUpdate`. A mensagem passa na validação da lista branca, mas aciona uma asserção incondicional no manipulador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FlexRIC versão 2.0.0 **Descrição** O despachador de mensagens iApp contém uma asserção alcançável. O despachador utiliza a função `assert()` para validar mensagens E2AP recebidas contra uma lista branca de 9 entradas. Um atacante remoto não autenticado pode enviar uma PDU E2AP decodificável com um tipo de mensagem que não esteja na lista branca, disparando um SIGABRT (um sinal enviado a um processo para forçá-lo a abortar) e travando o processo iApp na porta 36422. Como o iApp e o RIC near-RT compartilham um único processo, esta ação encerra todo o serviço RIC, resultando na desconexão de todos os xApps e Nós E2. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FlexRIC versão 2.0.0 **Description** O processo iApp na porta 36421 trava ao receber uma solicitação E2 SETUP REQUEST duplicada do mesmo Nodo E2 ou de um nodo suplantado. Isso ocorre porque o registro do iApp impõe a unicidade do ID do nodo através de uma função `assert()` em vez de realizar uma rejeição controlada. Um atacante remoto não autenticado pode desencadear um SIGABRT (um sinal enviado a um processo para forçá-lo a abortar) ao enviar duas solicitações E2 SETUP REQUEST com a mesma configuração de nodo E2. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open5GS até a 2.7.2 **Descrição** Uma vulnerabilidade foi encontrada na função `amf nsmf pdusession handle update sm context` do arquivo src/amf/nsmf-handler.c do componente AMF. A manipulação leva à negação de serviço. O ataque pode ser lançado remotamente. Este problema permite que um único UE derrube o AMF, resultando na perda completa dos serviços de gerenciamento de mobilidade e sessão e causando uma interrupção em toda a rede. Todos os UEs registrados perderão conectividade e novos registros serão bloqueados até que o AMF seja reiniciado, levando a um impacto na alta disponibilidade. **Recomendações** Para resolver a questão, aplique um patch para corrigir este problema. Como medida de contorno temporária, considere restringir o acesso à função vulnerável `amf nsmf pdusession handle update sm context` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Open5GS até a 2.7.2 **Descrição** Foi identificada uma vulnerabilidade de negação de serviço na função `gmm state authentication` do arquivo `src/amf/gmm-sm.c` no componente AMF. Esta vulnerabilidade pode ser explorada remotamente, levando a uma interrupção em toda a rede, causando a perda de conectividade de todos os UEs registrados e bloqueando novos registros até que o AMF seja reiniciado. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para corrigir este problema, aplique o patch identificado como `e31e9965f00d9c744a7f728497cb4f3e97744ee8` à versão afetada do Open5GS. Como solução alternativa temporária, considere restringir o acesso à função `gmm state authentication` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** CSAPP Lab (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do componente lab3 do csapp, lab3/buflab-update.pl. Trata-se de uma vulnerabilidade de estouro de buffer no CSAPP Lab CSAPP Lab3 15-213 Outono 20xx. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.