Pali Rohár

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.58 Descrição: Foi identificado um problema de estouro de buffer no kernel do Linux ao analisar pontos de reanálise NFS. O problema surge porque a função `cifs strndup from utf16()` acessa o `DataBuffer` além de seus limites, devido à não subtração do tamanho do `InodeType` do `ReparseDataLength`. Para corrigir isso, o código agora subtrai corretamente o tamanho de `InodeType` do `ReparseDataLength` para impedir o acesso à memória além do fim do buffer. Além disso, foram adicionadas verificações para garantir que `InodeType` e os valores `rdev` major e minor sejam acessados apenas quando o buffer de reparse for suficientemente grande, impedindo acessos inválidos à memória. Recomendações: Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema de estouro de buffer ao analisar pontos de reanálise NFS. Como solução alternativa temporária, considere restringir o acesso à função `cifs strndup from utf16()` até que a atualização possa ser aplicada.

O problema está relacionado ao componente PCI: aardvark no kernel do Linux, onde iniciar uma nova transferência PIO escrevendo o valor 0 no registro PIO START quando a transferência anterior ainda não foi concluída causa um Abort Externo na CPU, resultando em um kernel panic. Isso ocorre porque o kernel pode emitir uma nova solicitação PIO enquanto a anterior ainda não foi concluída, especialmente durante o retreinamento de link ou após um evento de queda de link, o que pode levar até 1,44 segundos para atingir o tempo limite. Para evitar o kernel panic, é necessário rejeitar uma nova transferência PIO quando a anterior ainda não tiver sido concluída. O kernel só pode emitir uma nova solicitação PIO se a transferência PIO anterior tiver atingido o tempo limite.

The issue concerns the parse() method in the Email::Address module, which is susceptible to algorithmic complexity when processing specially prepared input. This can lead to a Denial of Service. The problematic input contains 30 form-field characters (`f`).

The issue is related to a buffer overflow in the custom strlcpy implementation used by UDFclient. This implementation is utilized on systems where the C library, such as glibc, does not have its own strlcpy.

The issue allows a low-privileged attacker with network access via multiple protocols to compromise the MySQL Server, potentially resulting in unauthorized access to critical data or complete access to all MySQL Server accessible data. It is difficult to exploit and requires a high level of access. Successful attacks can also cause a hang or complete denial of service (DOS) of the MySQL Server.

The issue allows remote attackers to cause a denial of service due to high CPU consumption. This can be achieved by sending a crafted string containing a list of e-mail addresses in conjunction with parenthesis characters that can be associated with nested comments.