Xiumei Mu

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas) Descrição: Uma vulnerabilidade no Kernel Linux foi resolvida. O problema ocorre quando um secpath, que mantém uma referência em um xfrm state, permanece anexado a um skb e não é removido no momento em que um netns é excluído. Isso acontece porque o skb tem sua liberação diferida pelo skb attempt defer free e sua defer list não é esvaziada antes que o netns seja excluído. O problema surge ao executar testes que envolvem criar um par de netns, executar um teste TCP básico sobre ipcomp6 e, em seguida, excluir o par de netns. Para corrigir isso, o secpath é descartado ao mesmo tempo que o dst no caminho de recebimento do TCP. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** A flaw was found in the Linux kernel's implementation of some networking protocols in IPsec, such as VXLAN and GENEVE tunnels over IPv6. When an encrypted tunnel is created between two hosts, the kernel isn't correctly routing tunneled data over the encrypted link; rather sending the data unencrypted. This would allow anyone in between the two endpoints to read the traffic unencrypted. The main threat from this vulnerability is to data confidentiality. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.