Lucas Leong

O problema foi corrigido com um gerenciamento de memória aprimorado. Um atacante pode ser capaz de causar uma terminação inesperada do sistema ou corromper a memória do kernel. Esta falha permite que atacantes locais elevem privilégios e potencialmente executem código arbitrário com acesso de nível de kernel.

A double free issue was addressed with improved memory management. This issue may allow a remote attacker to cause an unexpected app termination.

Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de SMS. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço.

Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço.

Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço.

Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço.

Esta vulnerabilidade permite que invasores locais executem código arbitrário em instalações afetadas do oFono. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código no modem alvo. A falha específica está relacionada à análise de PDUs de comandos STK. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto da conta de serviço.

This issue allows network-adjacent attackers to disclose sensitive information via Bluetooth on affected installations of BlueZ. User interaction is required to exploit this issue, as the target must connect to a malicious device. The specific flaw exists within the handling of the AVRCP protocol. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root.

This issue allows network-adjacent attackers to disclose sensitive information via Bluetooth on affected installations of BlueZ. User interaction is required to exploit this issue, as the target must connect to a malicious device. The specific flaw exists within the handling of the AVRCP protocol. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root.

This issue allows network-adjacent attackers to disclose sensitive information via Bluetooth on affected installations of BlueZ. User interaction is required to exploit this issue, as the target must connect to a malicious device. The specific flaw exists within the handling of the AVRCP protocol. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of root.

This issue allows network-adjacent attackers to disclose sensitive information on affected installations of BlueZ. User interaction is required to exploit this issue, as the target must connect to a malicious Bluetooth device. The specific flaw exists within the handling of OBEX protocol parameters. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other issues to execute arbitrary code in the context of root.

A flaw was found in the Netfilter subsystem in the Linux kernel. The `sctp mt check` did not validate the `flag count` field. This flaw allows a local privileged (CAP NET ADMIN) attacker to trigger an out-of-bounds read, leading to a crash or information disclosure.

The issue is related to insufficient access restrictions in the Windows Bluetooth A2DP driver, allowing a remote attacker to exploit the vulnerability and elevate their privileges. This can affect the system, potentially leading to unauthorized access or control.

A flaw was found in the Netfilter subsystem in the Linux kernel. The `nfnl osf add callback` function did not validate the user mode controlled `opt num` field. This flaw allows a local privileged (CAP NET ADMIN) attacker to trigger an out-of-bounds read, leading to a crash or information disclosure.

A flaw was found in the XFRM subsystem in the Linux kernel, specifically within the processing of state filters, which can result in a read past the end of an allocated buffer. This flaw allows a local privileged (CAP NET ADMIN) attacker to trigger an out-of-bounds read, potentially leading to an information disclosure.

This issue allows network-adjacent attackers to execute arbitrary code on affected installations of BlueZ. User interaction is required to exploit this issue, where the target must connect to a malicious Bluetooth device. The specific flaw exists within the handling of the Phone Book Access profile, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this issue to execute code in the context of root.

The issue is related to a heap-based buffer overflow in the Phone Book Access profile of BlueZ, which can be exploited by network-adjacent attackers to execute arbitrary code on affected installations. User interaction is required, as the target must connect to a malicious Bluetooth device. The flaw exists due to the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. This allows an attacker to execute code in the context of root.

The issue is related to a heap-based buffer overflow in the Phone Book Access profile of BlueZ, allowing network-adjacent attackers to execute arbitrary code on affected installations. User interaction is required to exploit this vulnerability, where the target must connect to a malicious Bluetooth device. The flaw exists due to the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer, enabling an attacker to execute code in the context of root.

O problema está relacionado a uma leitura fora dos limites ao definir dados HMAC na camada SRv6 do kernel Linux. Essa configuração é realizada via netlink por meio de quatro atributos: `SEG6 ATTR HMACKEYID`, `SEG6 ATTR SECRET`, `SEG6 ATTR SECRETLEN` e `SEG6 ATTR ALGID`. Como o atributo `SECRETLEN` está dissociado do comprimento real do atributo `SECRET`, é possível fornecer combinações inválidas, permitindo que ocorra uma leitura fora dos limites de até 64 bytes além do ponteiro final `skb` e dentro de `skb shared info`. Isso pode ser explorado fornecendo uma mensagem netlink maliciosa. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites na implementação do SR-IPv6 no kernel do Linux, especificamente no processamento dos atributos seg6. Essa falha resulta da validação inadequada dos dados fornecidos pelo usuário, permitindo a leitura além do fim de um buffer alocado. Um usuário local com privilégios pode explorar isso para divulgar informações confidenciais em instalações afetadas do kernel Linux.