Ao Wang

فشلت الدالة `ptrace(PT SC REMOTE)` في التحقق بشكل صحيح من صحة معلمات نداءات النظام الفوقية `syscall(2)` و` syscall(2)`. وهذا يسمح لمستخدم لديه قدرات تصحيح الأخطاء بتشغيل تعليمات برمجية عشوائية في النواة، بغض النظر عن امتيازات العملية المستهدفة. ويمكن لمستخدم محلي غير متمتع بامتيازات استغلال هذه الثغرة لتصعيد الامتيازات وربما الحصول على السيطرة الكاملة على النظام.

توجد ثغرة أمنية يمكن استغلالها بسهولة في مكون Kernel في Oracle Solaris، تتيح لمهاجم غير مصدق له الوصول إلى الشبكة عبر بروتوكول TCP اختراق النظام. قد تؤدي الهجمات الناجحة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من بيانات Oracle Solaris.

توجد ثغرة أمنية يصعب استغلالها في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). يمكن لمهاجم غير مصدق له حق الوصول إلى شريحة الاتصال المادية المتصلة بالأجهزة التي يعمل عليها Oracle VM VirtualBox أن يخترق البرنامج. قد تؤدي الهجمات الناجحة إلى الاستيلاء على السيطرة على Oracle VM VirtualBox.

The pf(4) packet filter in FreeBSD incorrectly validates TCP sequence numbers, which could allow a malicious actor to execute a denial-of-service attack against hosts behind the firewall. This issue is related to improper access control in the packet filter component.

An elevation of privilege issue in libzipfile could allow a local malicious application to execute arbitrary code within the context of a privileged process, potentially leading to a local permanent device compromise. This compromise may require reflashing the operating system to repair the device.