V4Bel

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** A sanitização insuficiente de entrada em plataformas Apple permite que um aplicativo executado localmente acesse caminhos de código sensíveis do kernel. Essa validação de entrada inadequada pode levar à corrupção de memória, permitindo que um invasor cause a terminação inesperada do sistema ou escreva na memória do kernel. Tal exploração pode levar à escalada de privilégios ou ao comprometimento total do dispositivo. Incidentes reais indicam que este problema está sendo encadeado com exploits do WebKit para escalar da execução de código baseada em navegador para o controle total do sistema. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Uma vulnerabilidade de kernel existe onde um aplicativo pode ser capaz de vazar estados sensíveis do kernel. Este problema é causado por sanitização de entrada insuficiente. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel versões anteriores a 7.1.3 Linux kernel versões anteriores a 6.18.38 Linux kernel versões anteriores a 6.12.95 Linux kernel versões anteriores a 6.6.144 Linux kernel versões anteriores a 6.1.177 Linux kernel versões anteriores a 5.15.211 Linux kernel versões anteriores a 5.10.260 **Description** Um problema de use-after-free existe no shadow MMU x86 do hipervisor Kernel-based Virtual Machine (KVM). A falha ocorre quando a função `rmap remove()` não remove entradas registradas porque não compara a função (role) de uma página quando uma Entrada de Diretório de Página (PDE) modificada aponta para uma página não folha. Especificamente, se uma página grande de 2MB cria um `kvm mmu page` com `direct=1` e uma nova página de 4KB requer `direct=0`, a função `kvm mmu get child sp()` reutiliza a página sem verificar a função. Subsequentemente, a `kvm mmu page get gfn()` calcula o Guest Frame Number (GFN) incorretamente, deixando uma entrada rmap sobrevivente após a página shadow ser liberada. Isso permite que um invasor com privilégios de root em uma VM convidada desreferencie um ponteiro em memória liberada, podendo levar a um pânico no kernel do host (negação de serviço) ou a um escape do convidado para o host com execução de código arbitrário no host. O problema afeta arquiteturas x86 Intel e AMD e é particularmente crítico para ambientes de nuvem pública multi-tenant que utilizam virtualização aninhada. **Recommendations** Atualize o kernel do Linux para as versões 7.1.3, 6.18.38, 6.12.95, 6.6.144, 6.1.177, 5.15.211 ou 5.10.260. Como medida de mitigação, desative a virtualização aninhada definindo `kvm intel.nested=0` e `kvm amd.nested=0` nos argumentos de inicialização do kernel.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel versões anteriores a 13031fb6b835 **Description** Uma falha crítica de escape de convidado para hospedeiro (guest-to-host), apelidada de ITScape, existe no Kernel-based Virtual Machine (KVM) para ARM64, especificamente no componente de emulação vGIC-ITS (Interrupt Translation Service). O problema é causado por uma condição de corrida na função `vgic its invalidate cache()`, onde múltiplas operações simultâneas descartam incorretamente a referência do cache de tradução a uma entrada mais de uma vez. Isso leva a uma condição de double-use-after-free, permitindo que um invasor em um sistema operacional convidado execute código arbitrário com privilégios de root diretamente no kernel do hospedeiro. Esta vulnerabilidade ameaça especificamente ambientes de nuvem ARM64 multi-tenant, onde o isolamento entre convidado e hospedeiro é crítico. A falha é limitada a arquiteturas ARM64 e não afeta sistemas x86. **Recommendations** Atualize o kernel do Linux para a versão 13031fb6b835 ou posterior para resolver a condição de corrida na função `vgic its invalidate cache()`.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um problema de escalonamento de privilégios locais existe na pilha de rede do kernel Linux, especificamente no subsistema XFRM ESP-in-TCP. A falha origina-se na função `skb try coalesce()` e na função `skb segment()`, onde o kernel falha em preservar corretamente a flag `SKBFL SHARED FRAG` ao mover fragmentos paginados entre buffers de socket ou ao construir segmentos GSO. Essa falha quebra o invariante utilizado por escritores in-place; especificamente, a função `esp input()` pode determinar incorretamente que um buffer não contém fragmentos compartilhados, permitindo que ela ignore a verificação `skb cow data()`. Consequentemente, um invasor local sem privilégios pode realizar processamento criptográfico in-place inseguro (como a decodificação AES-GCM) diretamente sobre a memória suportada pelo page cache. Isso cria uma primitiva de escrita em memória que permite ao invasor escrever bytes arbitrários no page cache de arquivos somente leitura, como `/usr/bin/su` ou `/etc/passwd`, permitindo a sobrescrita de binários privilegiados para obter privilégios de root. Este problema é um erro de lógica determinístico e não requer uma condição de corrida. **Recomendações** - Atualize o kernel Linux para a versão corrigida mais recente fornecida pela distribuição. - Como mitigação temporária, desative os módulos `esp4`, `esp6` e `rxrpc` executando `sudo modprobe -r esp4 esp6 rxrpc` e colocando-os em lista negra. - Restrinja o acesso local desnecessário ao shell. - Reforce as cargas de trabalho conteinerizadas. - Aumente o monitoramento de atividades anormais de escalonamento de privilégios.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Uma falha no subsistema de rede RxRPC ocorre quando um buffer de socket contendo uma referência ao page-cache atinge o caminho de verificação de autenticação. O kernel realiza a descriptografia in-place diretamente na página referenciada sem isolar o buffer. Isso acontece porque o manipulador de pacotes DATA em `rxrpc input call event()` e o manipulador de RESPONSE em `rxrpc verify response()` apenas copiam o buffer de socket para um linear quando `skb cloned()` é verdadeiro, falhando em considerar buffers que não são clonados, mas contêm fragmentos de página de propriedade externa. Um invasor local com baixos privilégios pode explorar isso para corromper o conteúdo do page-cache de arquivos legíveis, como `/etc/passwd`, potencialmente obtendo privilégios de root. Este problema também pode levar a uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring AI versões 1.0.0 a 1.0.5 Spring AI versões 1.1.0 a 1.1.4 **Descrição** Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados. **Recomendações** Atualizar as versões 1.0.0 a 1.0.5 para a 1.0.6. Atualizar as versões 1.1.0 a 1.1.4 para a 1.1.5.

Nome do Software Vulnerável e Versões Afetadas: Spring Cloud versões 3.1.X até 3.1.12, 4.1.X até 4.1.8, 4.2.X até 4.2.2, 4.3.X até 4.3.1 e 5.0.X até 5.0.1. Descrição: Uma falha existe no Spring Cloud Config ao substituir o parâmetro de perfil de uma solicitação para o Spring Cloud Config Server configurado para usar o sistema de arquivos nativo como backend. Isso permite que um invasor acesse arquivos fora dos diretórios de pesquisa configurados. O problema é devido à restrição de caminho inadequada. Recomendações: Atualize o Spring Cloud para a versão 3.1.13, 4.1.9, 4.2.3, 4.3.2 ou 5.0.2.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.6.8 **Description** An issue in the Linux kernel is related to a use-after-free condition due to a race condition in the atalk recvmsg function. This issue affects the atalk ioctl function in the net/appletalk/ddp.c module, which is part of the Appletalk protocol implementation. The exploitation of this issue may allow an attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For versions prior to 6.6.8, update to version 6.6.8 or later to resolve the issue. As a temporary workaround, consider disabling the `atalk ioctl()` function until a patch is available. Restrict access to the `net/appletalk/ddp.c` module to minimize the risk of exploitation. Avoid using the `atalk recvmsg` function in the affected API endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 6.6.8 **Description** The issue is related to a use-after-free condition in the do vcc ioctl function in the net/atm/ioctl.c module of the Linux kernel, caused by a vcc recvmsg race condition. This could potentially allow an attacker to impact the confidentiality, integrity, and availability of protected information. **Recommendations** For versions prior to 6.6.8, update to version 6.6.8 or later to resolve the issue. As a temporary workaround, consider restricting access to the `do vcc ioctl()` function in the net/atm/ioctl.c module until a patch is available.