Nasm

NetBSD's hdaudio(4) driver in sys/dev/hdaudio/hdaudio.c contains a missing access control vulnerability that allows unprivileged local attackers to invoke the HDAUDIO FGRP SETCONFIG ioctl without elevated permissions by exploiting the absence of an access check on /dev/hdaudioN device nodes. Attackers can repeatedly issue HDAUDIO FGRP SETCONFIG from one thread while keeping DMA and IRQs live from a second thread to trigger a use-after-free race condition in hdafg detach() between stream stop() and stream disestablish(), where a latched DMA interrupt dereferences a freed callback pointer, resulting in outcomes ranging from audio-subsystem denial of service and kernel panic to potential local kernel privilege escalation.

**Nome do Software Vulnerável e Versões Afetadas** NetBSD versões anteriores ao commit ec8451e **Descrição** Uma condição de corrida na função `cryptodev op()` dentro do subsistema opencrypto permite que atacantes locais provoquem uma condição de double-free em sistemas SMP (Symmetric Multiprocessing). Isso ocorre quando operações CIOCCRYPT são emitidas simultaneamente usando o mesmo identificador de sessão. Atacantes podem utilizar o estado mutável por operação dentro da estrutura `csession` para corromper a memória do heap do kernel. **Recomendações** Atualize o NetBSD para uma versão que inclua o commit ec8451e.

**Nome do Software Vulnerável e Versões Afetadas** NetBSD versões anteriores ao commit ec8451e **Descrição** Um estouro de inteiro assinado existe na função `cryptodev op()` em sys/opencrypto/cryptodev.c. O problema ocorre porque a variável local `iov len` é declarada como um inteiro assinado, mas recebe um valor da variável não assinada `cop->dst len`, levando a um comportamento indefinido quando `cop->dst len` excede INT MAX. Um invasor local com acesso a '/dev/crypto' e um tipo de sessão de compressão pode explorar isso fornecendo um valor `dst len` que exceda INT MAX. Isso pode resultar em aritmética de ponteiro UIO corrompida ou em um kernel panic via desreferência de ponteiro NULL quando o CONFIG SVS estiver desativado. **Recomendações** Atualize para a versão que contém o commit ec8451e.

**Nome do Software Vulnerável e Versões Afetadas** cryptodev-linux versões anteriores a 1.15 **Description** Uma falha no tratamento de referências de página existe na função `get userbuf()` do driver de dispositivo `/dev/crypto`. Este problema permite que usuários locais ativem condições de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado. Atacantes com acesso à interface `/dev/crypto` podem decrementar repetidamente as contagens de referência de páginas controladas para alcançar a escalada de privilégios local. **Recommendations** Atualize para uma versão posterior à 1.14. Restrinja o acesso à interface `/dev/crypto` para minimizar o risco de exploração.