Yves-Alexis Perez

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente mm: huge memory no kernel do Linux, especificamente com o alinhamento de páginas enormes em máquinas de 32 bits. O problema surgiu porque o x86 32 usa CONFIG X86 32 em vez de CONFIG 32BIT, e o commit para corrigir essa falha não funcionou como esperado. A solução envolve o uso de !CONFIG 64BIT para flexibilizar o alinhamento de páginas enormes em máquinas de 32 bits, o que deve abranger todas as máquinas de 32 bits. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Pwgen versão 2.06 Descrição: O modo Phonemes no Pwgen gera senhas previsíveis, facilitando que invasores que se valem do contexto adivinhem a senha por meio de um ataque de força bruta. Recomendações: Para o Pwgen versão 2.06, considere usar um modo diferente de geração de senhas para minimizar o risco de exploração. Como solução temporária, considere desativar o modo Phonemes até que um patch esteja disponível. Evite usar as senhas previsíveis geradas pelo modo Phonemes no Pwgen versão 2.06. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Light Display Manager (aka LightDM) versions 1.4.x through 1.4.2 Light Display Manager (aka LightDM) versions 1.6.x through 1.6.1 Light Display Manager (aka LightDM) versions 1.7.x through 1.7.13 **Description** The issue allows local users to obtain sensitive information by reading a temporary file. **Recommendations** For versions 1.4.x through 1.4.2, update to version 1.4.3 or later. For versions 1.6.x through 1.6.1, update to version 1.6.2 or later. For versions 1.7.x through 1.7.13, update to version 1.7.14 or later.

**Name of the Vulnerable Software and Affected Versions** CUPS versions 1.3.7 through 1.4.4 CUPS version 1.4.4 **Description** The issue allows local users in the lpadmin group to read or write arbitrary files as root by leveraging the web interface, potentially leading to a violation of confidentiality, integrity, and availability of protected information. This can be exploited locally. **Recommendations** For CUPS versions 1.3.7 through 1.4.4, consider restricting access to the web interface to minimize the risk of exploitation. For CUPS version 1.4.4, as a temporary workaround, consider disabling the web interface until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Broadcom Integrated NIC Management Firmware versions 1.x before 1.40.0.0 Broadcom Integrated NIC Management Firmware versions 8.x before 8.08 **Description** The issue allows remote attackers to execute arbitrary code via unknown vectors. **Recommendations** For versions 1.x before 1.40.0.0, update to version 1.40.0.0 or later. For versions 8.x before 8.08, update to version 8.08 or later.