Oliver Neukum

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Um problema de vazamento de memória foi identificado no kernel Linux, especificamente dentro do módulo usbnet. O problema origina-se na função `usbnet write cmd async()`, que gerencia incorretamente a liberação de buffer em casos de erro. Isso resulta em um vazamento de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à correção **Descrição** Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no driver usb: vhci-hcd. O problema consiste no fato de o driver conter ponteiros obsoletos para referências que ainda podem ser utilizadas, o que pode levar a possíveis riscos de segurança. A vulnerabilidade afeta versões anteriores à correção, e a correção está disponível nas versões posteriores à implementação. **Recomendações** Atualize para uma versão do kernel Linux que inclua a correção para esta vulnerabilidade a fim de garantir a segurança. Como solução alternativa temporária, considere desativar o driver vulnerável `usb: vhci-hcd` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.6.7 **Description** The issue is related to an integer overflow in the aqc111 driver. If a device sends a packet with a length between 0 and sizeof(u64), the value passed to `skb trim()` as length will wrap around, resulting in a very large value. The driver will then proceed to parse the header at that position, which may cause it to process a random value or crash. The fix involves checking against sizeof(u64) rather than 0. **Recommendations** To resolve the issue, update the Linux kernel to version 6.6.7 or later. As a temporary workaround, consider restricting access to the vulnerable aqc111 driver until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.16.12 **Descrição** O problema está relacionado a erros no tratamento dos comprimentos de quadros no kernel Linux, especificamente no arquivo drivers/net/usb/sr9700.c. Isso pode permitir que um invasor obtenha informações confidenciais da memória heap ao manipular os comprimentos de quadros de um dispositivo. **Recomendações** Para versões do kernel Linux anteriores à 5.16.12, atualize para a versão 5.16.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao driver `sr9700.c` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente CDC-NCM no kernel do Linux, onde um dispositivo defeituoso pode fornecer um deslocamento extremo e um comprimento razoável para um fragmento, causando um estouro de inteiro na verificação de validade. Isso burla a verificação de validade, permitindo uma possível exploração. As quantidades `offset` e `offset + len` devem ser verificadas para evitar o estouro, e essas quantidades devem ser sem sinal. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.