Valentina Palmiotti

**Nome do Software Vulnerável e Versões Afetadas** Driver de Display NVIDIA para Linux (versões afetadas não especificadas) **Descrição** O Driver de Display NVIDIA para Linux contém uma condição de corrida que pode permitir que um atacante local escale privilégios. A exploração deste problema pode levar à execução de código, escalonamento de privilégios, adulteração de dados, negação de serviço e divulgação de informações. Uma condição de corrida ocorre quando múltiplos processos ou threads acessam recursos compartilhados simultaneamente, resultando em comportamento imprevisível e potenciais violações de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Streaming Service (versões afetadas não especificadas) Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Microsoft Streaming Service dos sistemas operacionais Windows, que pode permitir que um invasor eleve seus privilégios. Essa vulnerabilidade pode ser explorada localmente. **Recomendações** Para o Microsoft Streaming Service, considere restringir o acesso ao serviço até que uma correção esteja disponível. Para o Windows, aplique as atualizações de segurança recomendadas assim que estiverem disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Streaming Service Proxy (versões afetadas não especificadas) **Descrição** Um problema de elevação de privilégios existe no Microsoft Streaming Service Proxy para sistemas operacionais Windows. A falha é causada por um estouro de buffer de memória, que ocorre quando uma operação excede os limites de memória alocados. A exploração bem-sucedida pode permitir que um invasor aumente seu nível de privilégio no sistema afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao mecanismo de segurança SPNEGO Extended Negotiation (NEGOEX) do Microsoft Windows, o que pode levar à divulgação de informações. Ele permite que invasores remotos executem código arbitrário e afetem o sistema. A vulnerabilidade pode ser explorada por meio de vários protocolos de aplicativos do Windows que realizam autenticação, como RDP e SMB. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.10 a 5.14.6 **Descrição** O problema está relacionado a um estouro de buffer na função loop rw iter do subsistema io uring do kernel Linux, permitindo que usuários locais obtenham privilégios. Isso se deve a um erro na implementação da interface io uring, levando ao acesso a blocos de memória já liberados. A vulnerabilidade pode ser explorada para criar um exploit funcional, permitindo a escalada de privilégios. **Recomendações** Para as versões do kernel Linux 5.10 a 5.14.6, atualize para uma versão que inclua o patch para este problema. Como solução temporária, considere restringir o acesso ao subsistema io uring para minimizar o risco de exploração. Evite usar a função `loop rw iter()` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.