Valentina Palmiotti

O Driver de Display NVIDIA para Linux contém uma condição de corrida que pode permitir que um atacante local escale privilégios. A exploração deste problema pode levar à execução de código, escalonamento de privilégios, adulteração de dados, negação de serviço e divulgação de informações. Uma condição de corrida ocorre quando múltiplos processos ou threads acessam recursos compartilhados simultaneamente, resultando em comportamento imprevisível e potenciais violações de segurança.

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Microsoft Streaming Service dos sistemas operacionais Windows, que pode permitir que um invasor eleve seus privilégios. Essa vulnerabilidade pode ser explorada localmente.

Um problema de elevação de privilégios existe no Microsoft Streaming Service Proxy para sistemas operacionais Windows. A falha é causada por um estouro de buffer de memória, que ocorre quando uma operação excede os limites de memória alocados. A exploração bem-sucedida pode permitir que um invasor aumente seu nível de privilégio no sistema afetado.

O problema está relacionado ao mecanismo de segurança SPNEGO Extended Negotiation (NEGOEX) do Microsoft Windows, o que pode levar à divulgação de informações. Ele permite que invasores remotos executem código arbitrário e afetem o sistema. A vulnerabilidade pode ser explorada por meio de vários protocolos de aplicativos do Windows que realizam autenticação, como RDP e SMB.

O problema está relacionado a um estouro de buffer na função loop rw iter do subsistema io uring do kernel Linux, permitindo que usuários locais obtenham privilégios. Isso se deve a um erro na implementação da interface io uring, levando ao acesso a blocos de memória já liberados. A vulnerabilidade pode ser explorada para criar um exploit funcional, permitindo a escalada de privilégios.