Viacheslav Moskvin

Existe um problema de corrupção de memória ao manipular exceções do cliente, potencialmente permitindo acesso não autorizado ao canal.

Nome do Software Vulnerável e Versões Afetadas: Driver PEAK-System (versões afetadas não especificadas) Descrição: Este problema permite que atacantes locais divulguem informações sensíveis em instalações afetadas. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo. A falha existe no tratamento do IOCTL PCANFD ADD FILTERS, resultante da falta de bloqueio adequado durante a realização de operações em um objeto. Isso pode ser aproveitado para executar código arbitrário no contexto do kernel. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma desreferência de ponteiro nulo existe na função `alloc preauth hash()` dentro do módulo ksmbd. Isso ocorre quando um cliente envia uma solicitação de negociação SMB2 malformada, fazendo com que o ksmbd retorne uma resposta de erro. Se o cliente subsequentemente enviar uma solicitação de configuração de sessão SMB2 enquanto a variável `preauth info` não estiver alocada, isso pode causar a falha do sistema. Este problema pode ser explorado para causar a negação de serviço.

The issue involves memory corruption due to an untrusted pointer dereference in automotive systems during a system call. This can potentially lead to significant security risks.