Stefano Brivio

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao módulo netfilter no kernel Linux, especificamente com a função `nf set pipapo`. O problema surge quando o buffer inicial não é inicializado corretamente, levando a resultados incorretos na etapa de busca no mapa. Isso ocorre quando o tamanho do primeiro campo é menor que o tamanho máximo, fazendo com que bits 1 vazem para os mapas de resultado das rodadas futuras. Como resultado, o `pipapo` encontra resultados de correspondência incorretos para conjuntos onde o tamanho do primeiro campo não é o maior. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 7.0.20 **Descrição** O problema está relacionado a erros na liberação de recursos no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios limitados e acesso à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do Oracle VM VirtualBox. Este problema se aplica apenas a hosts Linux. **Recomendações** Para versões anteriores à 7.0.20, atualize para a versão 7.0.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração. Além disso, certifique-se de que o Oracle VM VirtualBox esteja sendo executado com o mínimo de privilégios necessários para reduzir o impacto de um possível ataque.

Name of the Vulnerable Software and Affected Versions: Linux kernel versions 4.7-rc1 through 4.13 Description: A kernel data leak was found due to an out-of-bound read in the Linux kernel. This issue affects the inet diag msg sctp{,l}addr fill() and sctp get sctp info() functions, where a data leak occurs when filling in sockaddr data structures used for exporting socket's diagnostic information. As a result, up to 100 bytes of slab data could be leaked to userspace. The vulnerability can be exploited by a local attacker to cause a memory leak. Recommendations: For Linux kernel versions 4.7-rc1 through 4.13, consider disabling the `inet diag msg sctp{,l}addr fill()` and `sctp get sctp info()` functions as a temporary workaround until a patch is available. Restrict access to the vulnerable functions to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.