Norbert Szetei

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “slab-use-after-free” na função ksmbd smb2 session create, causada por uma condição de corrida entre as funções ksmbd smb2 session create e ksmbd expire session. Isso pode ser explorado para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. Foi lançado um patch para resolver o problema, adicionando um sessions table lock que faltava ao adicionar ou excluir sessões da tabela global de sessões. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.1.119-1 Versões do Linux-6.1 anteriores à 6.1.119-1~deb11u1 **Descrição** Foram descobertas várias vulnerabilidades no kernel Linux que podem levar à escalada de privilégios, negação de serviço ou vazamento de informações. Um problema específico envolve uma condição de uso de memória após liberação (slab-use-after-free) na função `smb3 preauth hash rsp` dentro do servidor ksmbd, localizada em `fs/smb/server/server.c`. Isso ocorre porque a função `ksmbd user session put` não é chamada dentro de `smb3 preauth hash rsp()`, o que pode liberar a sessão antes de ela ser utilizada. A vulnerabilidade na função ` handle ksmbd work()` dentro do componente do servidor CIFS/SMB3 do kernel do Linux está relacionada à reutilização de memória previamente liberada. A exploração dessa vulnerabilidade poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. **Recomendações** Atualize seus pacotes Linux para a versão 6.1.119-1 ou posterior. Atualize seus pacotes linux-6.1 para a versão 6.1.119-1~deb11u1 ou posterior.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema ocorre quando um cliente envia várias operações SMB ao ksmbd e o mecanismo de créditos do ksmbd é insuficiente para lidar com essa situação. Isso pode consumir memória excessiva por meio do `ksmbd work cache`, levando a um problema de falta de memória (OOM). Foi adicionado um patch para verificar se o limite máximo de créditos foi excedido, prevenindo o problema ao assumir que uma solicitação SMB consome pelo menos um crédito. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma leitura fora dos limites da área de memória (slab-out-of-bounds) na função `smb2 allocate rsp buf()`. Se `->ProtocolId` for `SMB2 TRANSFORM PROTO NUM`, a validação do tamanho da solicitação SMB2 pode ser ignorada. Se o tamanho da solicitação for menor que `sizeof(struct smb2 query info req)`, pode ocorrer uma leitura fora dos limites do slab na função `smb2 allocate rsp buf()`. Isso pode ser explorado para causar uma negação de serviço. O patch aloca o buffer de resposta após descriptografar a solicitação de transformação, e `smb3 decrypt req()` valida o tamanho da solicitação de transformação para evitar o problema de leitura fora dos limites do slab. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** gosaml2 versions prior to 0.9.0 **Description** A bug in the gosaml2 library enables attackers to craft a `deflate`-compressed request which will consume significantly more memory during processing than the size of the original request. This may eventually lead to memory exhaustion and the process being killed. The maximum compression ratio achievable with `deflate` is 1032:1. By limiting the size of bodies passed to gosaml2, limiting the rate and concurrency of calls, and ensuring that lots of memory is available to the process, it may be possible to help Go's garbage collector "keep up". However, implementors are encouraged not to rely on this. **Recommendations** For versions prior to 0.9.0, update to version 0.9.0 to resolve the issue. As a temporary workaround, consider limiting the size of bodies passed to gosaml2, limiting the rate and concurrency of calls, and ensuring that lots of memory is available to the process to help mitigate the risk of memory exhaustion.

**Nome do software vulnerável e versões afetadas** Open Policy Agent versão 0.39.0 **Descrição** O problema é causado por uma falha no componente ast/parser.go do Open Policy Agent, o que leva a uma interpretação incorreta de expressões. Isso resulta em um ataque de Negação de Serviço (DoS) devido a um acesso à memória fora do intervalo permitido. **Recomendações** Para o Open Policy Agent versão 0.39.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Django 1.11 anteriores à 1.11.29 Versões do Django 2.2 anteriores à 2.2.11 Versões do Django 3.0 anteriores à 3.0.4 **Descrição** A vulnerabilidade permite injeção de SQL se dados não confiáveis forem usados como parâmetro `tolerance` em funções GIS e agregados no Oracle. Ao passar um valor `tolerance` adequadamente manipulado para funções GIS e agregados no Oracle, era possível contornar a escapada de caracteres e injetar SQL malicioso. Isso poderia permitir que um invasor remoto executasse código arbitrário. **Recomendações** Para a versão 1.11 do Django, atualize para a versão 1.11.29 ou posterior. Para a versão 2.2 do Django, atualize para a versão 2.2.11 ou posterior. Para a versão 3.0 do Django, atualize para a versão 3.0.4 ou posterior. Como solução temporária, considere evitar o uso de dados não confiáveis como parâmetro `tolerance` em funções GIS e agregados no Oracle até que um patch seja aplicado.