Shlomi Oberman

**Nome do software vulnerável e versões afetadas** Versões do dnsmasq anteriores à 2.83 **Descrição** Foi descoberta uma falha de estouro de buffer baseada em heap na forma como os RRSets são classificados antes da validação com dados DNSSEC. Um invasor na rede, capaz de falsificar respostas DNS de modo que sejam aceitas como válidas, poderia usar essa falha para causar um estouro de buffer com dados arbitrários em um segmento de memória heap, possivelmente executando código na máquina. A maior ameaça dessa vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. **Recomendações** Para versões anteriores à 2.83, atualize para a versão 2.83 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor DNS para minimizar o risco de exploração. Evite usar a função `sort rrset()` no arquivo `dnssec.c` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do dnsmasq anteriores à 2.83 **Descrição** Foi descoberta uma vulnerabilidade de estouro de buffer na forma como o dnsmasq extrai nomes de pacotes DNS antes de validá-los com dados DNSSEC. Um invasor na rede, capaz de criar respostas DNS válidas, poderia usar essa falha para causar um estouro com dados arbitrários em uma memória alocada na pilha, possivelmente executando código na máquina. A falha está na função `extract name()`, que grava dados na memória apontada por `name`, assumindo que `MAXDNAME*2` bytes estão disponíveis no buffer. No entanto, em alguns caminhos de execução de código, é possível que `extract name()` receba um deslocamento a partir do buffer base, reduzindo, na prática, o número de bytes disponíveis que podem ser gravados no buffer. A maior ameaça dessa vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. **Recomendações** Como solução temporária, considere desativar a função `extract name()` até que um patch esteja disponível. Atualize para a versão 2.83 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do dnsmasq anteriores à 2.83 **Descrição** Foi descoberta uma falha de estouro de buffer baseada na pilha (heap) no dnsmasq quando o DNSSEC está habilitado e antes de ele validar as entradas DNS recebidas. Essa falha permite que um invasor remoto, capaz de criar respostas DNS válidas, provoque um estouro na memória alocada na pilha. O problema é causado pela falta de verificações de comprimento na função `extract name()` em rfc1035.c, o que poderia ser explorado para fazer com que o código execute `memcpy()` com um tamanho negativo em `sort rrset()` e cause uma falha no dnsmasq, resultando em uma negação de serviço. A maior ameaça decorrente desse problema é à disponibilidade do sistema. **Recomendações** Para versões do dnsmasq anteriores à 2.83, atualize para a versão 2.83 ou posterior para resolver o problema. Como solução temporária, considere desativar o DNSSEC até que um patch esteja disponível. Restrinja o acesso à função `extract name()` em rfc1035.c para minimizar o risco de exploração. Evite usar a função `sort rrset()` com entradas não validadas até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 5.1-rc1 **Description** A heap data infoleak was found in multiple locations, including the `L2CAP PARSE CONF RSP` function, in the Linux kernel. This issue is related to a buffer overflow in the heap, which can be exploited by a remote attacker to gain access to confidential data. **Recommendations** For Linux kernel versions prior to 5.1-rc1, update to a version 5.1-rc1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `L2CAP PARSE CONF RSP` function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 5.1-rc1 **Description** A heap address information leak was discovered in the Linux kernel, related to the function L2CAP GET CONF OPT. This issue is associated with a buffer overflow in the heap, which can be exploited by a remote attacker to access confidential data. **Recommendations** For Linux kernel versions prior to 5.1-rc1, update to version 5.1-rc1 or later to resolve the issue. As a temporary workaround, consider restricting access to the L2CAP GET CONF OPT function until a patch is available.