Pumpkin

A race condition vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform improper GPU memory processing operations to cause a denial of service or disclose sensitive information. This issue affects Bifrost GPU Kernel Driver: from r12p0 through r49p5, from r50p0 through r51p0, from r54p1 through r54p2; Valhall GPU Kernel Driver: from r19p0 through r49p5, from r50p0 through r54p3, r55p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r49p5, from r50p0 through r54p3, r55p0.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Uma falha existe na implementação do MCTP (Management Component Transport Protocol) onde solicitações `RTM GETNEIGH` retornam dados não inicializados nos bytes de preenchimento dos dados `ndmsg`. Isso ocorre porque os dados netlink nas mensagens de resposta de link, endereço e vizinho não foram devidamente inicializados para zero. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Docker Desktop versions prior to 4.62.0 **Description** An out of bounds read issue exists in the grpcfuse kernel module within the Linux VM used by Docker Desktop for Windows, Linux, and macOS. This could allow a local attacker to potentially cause harm by writing to `/proc/docker` entries. The vulnerable component is the grpcfuse kernel module. **Recommendations** Update to Docker Desktop version 4.62.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Driver de Kernel GPU Valhall da Arm Ltd versões r53p0 até r54p1 Driver de Kernel da Arquitetura GPU Arm de 5ª Geração da Arm Ltd versões r53p0 até r54p1 **Descrição** Existe um problema de Uso Após Liberação (Use-After-Free) no Driver de Kernel GPU Valhall da Arm Ltd e no Driver de Kernel da Arquitetura GPU Arm de 5ª Geração da Arm Ltd. Um processo de usuário local, sem privilégios, pode realizar operações inadequadas de processamento de memória da GPU, potencialmente obtendo acesso a memória já liberada. **Recomendações** Atualize o Driver de Kernel GPU Valhall para uma versão posterior à r54p1. Atualize o Driver de Kernel da Arquitetura GPU Arm de 5ª Geração para uma versão posterior à r54p1.

**Nome do Software Vulnerável e Versões Afetadas** Driver de Kernel GPU Valhall da Arm Ltd versões r53p0 até r54p1 Driver de Kernel de Arquitetura GPU Arm de 5ª Geração da Arm Ltd versões r53p0 até r54p1 **Descrição** Existe uma vulnerabilidade de Uso Após Liberação (Use After Free) no Driver de Kernel GPU Valhall da Arm Ltd e no Driver de Kernel de Arquitetura GPU Arm de 5ª Geração da Arm Ltd. Um processo de usuário local não privilegiado pode executar operações de processamento de GPU inadequadas, potencialmente obtendo acesso a memória já liberada. **Recomendações** Atualize o Driver de Kernel GPU Valhall para uma versão posterior à r54p1. Atualize o Driver de Kernel de Arquitetura GPU Arm de 5ª Geração para uma versão posterior à r54p1.

**Name of the Vulnerable Software and Affected Versions** QEMU (affected versions not specified) **Description** A heap out-of-bounds memory read flaw was found in the virtual nvme device in QEMU. The QEMU process does not validate an offset provided by the guest before computing a host heap pointer, which is used for copying data back to the guest. This can allow an attacker to disclose arbitrary heap memory relative to an allocated buffer. The issue is related to the `nvme fdp events()` function and involves reading data beyond the boundaries of a buffer in memory. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel Linux ksmbd (versões afetadas não especificadas) **Descrição** Foi identificada uma falha no tratamento de solicitações de leitura SMB2 no módulo ksmbd do kernel. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso para divulgar informações confidenciais em instalações afetadas do Linux. Apenas sistemas com o ksmbd habilitado estão vulneráveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Módulo ksmbd do kernel Linux (versões afetadas não especificadas) **Descrição** Foi identificada uma falha na análise de solicitações SMB2 que possuem um cabeçalho de transformação no módulo ksmbd do kernel. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na leitura além do fim de um buffer alocado. Um invasor pode explorar isso para divulgar informações confidenciais em instalações afetadas do Linux. Apenas sistemas com o ksmbd habilitado estão vulneráveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TP-Link Archer AX21 versions (affected versions not specified) **Description** The issue is caused by a stack-based buffer overflow in the tdpServer service of TP-Link Archer AX21 routers. This allows a remote attacker to execute arbitrary code on affected installations. The specific flaw exists within the handling of command `0x422` provided to the `tmpServer` service, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Authentication is required to exploit this vulnerability. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.