Zhuxilei1204

**Nome do Software Vulnerável e Versões Afetadas** loramac-node (versões afetadas não especificadas) **Descrição** O manipulador de transporte de blocos de dados fragmentados LoRaWAN TS004 `frag transport package callback()` em `subsys/lorawan/services/frag transport.c` analisa bytes de comando de downlink sem validar se restam bytes de carga úteis suficientes antes de cada acesso. O manipulador converte `rx buf + rx pos` para uma estrutura `frag transport setup req` de 10 bytes ou passa `&rx buf[rx pos]` para o decodificador de fragmentos, que lê `ctx.frag size` bytes sem verificar o comprimento restante. Como `ctx.frag size` é controlado pelo atacante via um comando `FRAG SESSION SETUP`, um invasor que possua as chaves de sessão do dispositivo pode usar comandos de preenchimento `DATA FRAGMENT` com índices incompatíveis para forçar o decodificador a ler além do final do buffer `MacCtx.RxPayload`. Isso resulta em uma leitura fora de limites delimitada, potencialmente copiando memória estática adjacente para os buffers do decodificador e para a imagem de flash FUOTA (Firmware Update Over-The-Air). O problema limita-se a partes com chaves de sessão e, como os dados lidos fora dos limites não são retornados ao remetente, não há um canal de divulgação direta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Zephyr (versões afetadas não especificadas) **Descrição** Um atributo malformado do Bluetooth Classic Service Discovery Protocol (SDP) pode acionar uma asserção alcançável no analisador SDP. No arquivo `subsys/bluetooth/host/classic/sdp.c`, a função `bt sdp parse attribute()` aceita um buffer de entrada contendo um tipo de atributo de 1 byte e um ID de atributo de 2 bytes, mas não verifica a presença de um byte para o tipo de valor antes de tentar extraí-lo. Um atributo truncado de 3 bytes pode fazer com que a função `net buf simple pull()` seja chamada com comprimento restante insuficiente. Em compilações com asserções habilitadas, isso provoca um kernel panic, resultando em negação de serviço. Em compilações onde as asserções estão desabilitadas, isso pode levar a uma leitura fora dos limites (out-of-bounds read) e comportamento indefinido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.