Mark Johnston

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O caminho de recebimento SOCK STREAM na implementação de socket unix falha ao desanexar completamente as mensagens de controle do buffer do socket antes do processamento. Alguns caminhos de erro podem liberar essas mensagens, deixando mbufs (buffers de memória usados para pacotes de rede) liberados no buffer de recebimento do socket. Um usuário local não privilegiado pode explorar esta condição de use-after-free para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iconv(3) (versões afetadas não especificadas) **Descrição** Vários módulos de codificação, incluindo HZ, UTF-7, VIQR e ZW, não validam adequadamente o tamanho do buffer de saída fornecido pelo chamador antes de gravar os caracteres convertidos. Isso pode resultar em estouros de buffer baseados em heap—uma condição onde os dados excedem o limite de memória alocado—quando um aplicativo usa a função `iconv(3)` para converter entradas não confiáveis de ou para essas codificações específicas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iconv(3) (versões afetadas não especificadas) **Description** O módulo de codificação ISO-2022 utiliza um buffer de pilha dimensionado para `MB LEN MAX` (6 bytes) para a saída de caracteres intermediários. Como algumas variantes do ISO-2022 podem exigir até 10 bytes por caractere, as conversões podem desencadear um estouro de buffer de pilha de até quatro bytes. Aplicações que utilizam a função `iconv(3)` para converter entradas não confiáveis de ou para essas codificações afetadas estão suscetíveis a este problema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** Um caso específico de compartilhamento de memória é tratado incorretamente no sistema de memória virtual, semelhante a um problema conhecido anteriormente, mas com uma causa raiz diferente. Isso permite que um processo de usuário local sem privilégios mantenha um mapeamento de uma página após ela ser liberada, possibilitando que o processo leia dados privados pertencentes a outros processos ou ao kernel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FreeBSD versions prior to 12.0-RELEASE-p10 FreeBSD versions prior to 11.3-RELEASE-p3 FreeBSD versions prior to 11.2-RELEASE-p14 **Description** The issue arises from a read handler in the kernel driver for `/dev/midistat` that is not thread-safe. This allows a multi-threaded program to exploit races in the handler, potentially copying out kernel memory outside the boundaries of midistat's data buffer. **Recommendations** For versions prior to 12.0-RELEASE-p10, update to 12.0-RELEASE-p10 or later. For versions prior to 11.3-RELEASE-p3, update to 11.3-RELEASE-p3 or later. For versions prior to 11.2-RELEASE-p14, update to 11.2-RELEASE-p14 or later.

**Name of the Vulnerable Software and Affected Versions** FreeBSD versions prior to 12.0-RELEASE-p8 FreeBSD versions prior to 11.3-RELEASE-p1 FreeBSD versions prior to 11.2-RELEASE-p12 **Description** The issue allows a malicious local user to gain root privileges or escape from a jail by causing the reference counter to wrap, forcing a free event, due to rights transmitted over a domain socket not properly releasing a reference on transmission error. **Recommendations** For versions prior to 12.0-RELEASE-p8, update to 12.0-RELEASE-p8 or later. For versions prior to 11.3-RELEASE-p1, update to 11.3-RELEASE-p1 or later. For versions prior to 11.2-RELEASE-p12, update to 11.2-RELEASE-p12 or later.

**Name of the Vulnerable Software and Affected Versions** FreeBSD versions prior to 11.1-STABLE FreeBSD versions prior to 11.2-RELEASE-p3 FreeBSD versions prior to 11.1-RELEASE-p14 FreeBSD versions prior to 10.4-STABLE FreeBSD versions prior to 10.4-RELEASE-p12 **Description** The issue is caused by insufficient validation in the ELF header parser, which could allow a malicious ELF binary to cause a kernel crash or disclose kernel memory. This could potentially impact the confidentiality of protected information or cause a denial of service. **Recommendations** For versions prior to 11.1-STABLE, update to 11.1-STABLE or later. For versions prior to 11.2-RELEASE-p3, update to 11.2-RELEASE-p3 or later. For versions prior to 11.1-RELEASE-p14, update to 11.1-RELEASE-p14 or later. For versions prior to 10.4-STABLE, update to 10.4-STABLE or later. For versions prior to 10.4-RELEASE-p12, update to 10.4-RELEASE-p12 or later.