Przemyslaw Frasunek

Um estouro de buffer de pilha (stack buffer overflow) existe na chamada de sistema `setcred(2)`. O problema ocorre porque uma lista de grupos suplementares fornecida pelo usuário é copiada para um buffer de pilha do kernel de tamanho fixo antes que o nível de privilégio do chamador seja verificado e sem a validação do comprimento da lista. Um usuário local não privilegiado pode disparar esse estouro, potencialmente permitindo a execução de código arbitrário no contexto do kernel para obter privilégios elevados.

A função `receive xattr()` depende de um valor de comprimento não confiável durante uma chamada `qsort()`, o que pode levar a uma condição de use-after-free no receptor. Isso ocorre quando a vítima executa o software com a opção `-X` (ou `--xattrs`). Embora muitas configurações comuns no Linux sejam afetadas, plataformas não-Linux são mais amplamente suscetíveis.

A race condition exists in the Pipe (IPC) close function, which can be exploited by local users to cause a denial of service (crash) or gain privileges. This issue is related to kqueues and can trigger a use after free, resulting in a NULL pointer dereference or memory corruption.

Name of the Vulnerable Software and Affected Versions: Sun Solaris 10 on x86 systems Description: The issue allows local users to execute arbitrary code with PRIV NET RAWACCESS privileges. This can be achieved through either a large number of -g arguments or a malformed -s argument with a trailing dot. Recommendations: For Sun Solaris 10 on x86 systems, consider restricting the use of the `traceroute` command until a patch is available. As a temporary workaround, limit the number of -g arguments and avoid using malformed -s arguments to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows remote attackers to obtain sensitive information by sniffing the network, as the device contains portions of memory in an ARP request.

The issue allows remote attackers to cause a denial of service, resulting in an infinite loop and memory consumption. This occurs when a packet with invalid data is sent to UDP port 1701, causing the `l2tp avp print` function to use a bad length value when calling `print octets`.