Claude Opus

تحدث حالة سباق (race condition) أثناء عمليات جدول المنح (grant table) عند الانتقال بين v1 و v2. وتحديداً، يمكن أن تؤدي سلسلة من التغييرات من v2 إلى v1 ثم العودة إلى v2 إلى تحرير صفحات الحالة ثم إعادة تخصيصها لاحقاً. قد تؤدي هذه العملية إلى تعيين عناوين مختلفة لصفحات الحالة، مما يؤدي إلى استخدام مؤشرات قديمة (stale pointers) داخل مصفوفة الحالة.

يوجد خطأ منطقي في معالجة XSA-308 حيث تفشل فحوصات VMX VMEntry عند حدوث مزيج محدد من الحالات: يتم اعتراض #DB، ويكون Single Stepping نشطًا، ويكون الحظر بواسطة STI/MovSS نشطًا. هذا الفشل يؤدي إلى توقف النظام الضيف (guest) بشكل كامل. وتحدث مشكلة مماثلة عند تمكين تتبع الفروع (branch tracing)، مما يؤدي أيضًا إلى فشل VMEntry قاتل للنظام الضيف.

Relyra هي مكتبة لمزود خدمة SAML 2.0 مخصصة للغتين Elixir وPhoenix، وهي تقبل توقيعات SAML مزورة. ويحدث ذلك لأن قيمة `SignatureValue` لا تخضع للتحقق التشفيري قبل أن تُرجع المكتبة نتيجة مصادقة ناجحة. حدود الثقة في XMLDSig غير مكتملة لأن `:public key.verify` على `SignedInfo` المعياري الحصري-C14N لا يتم تنفيذه مقابل المفتاح العام لشهادة مزود الهوية (IdP) المُعدة مسبقًا، ولا يتم إعادة حساب `DigestValue` على العنصر المرجعي المعياري، وتبقى الدالة `canonicalize/2` عبارة عن تمرير غير مستخدم في مسار التحقق من التوقيع. ونتيجة لذلك، يوجد مسار قبول يعتمد على البنية فقط، حيث يمكن أن ينجح رفض شكل المستند ومصدر الثقة دون إثبات بايتات التوقيع، مما يسمح بقبول `SignatureValue` مزورة تحتوي على `NameID` يتحكم فيها المهاجم على أنها `{:ok}`.

يقوم `GpplDocumentLinkHandler` بتحويل التوجيه `filename` في ملفات معالج ما بعد المعالجة GPPL إلى روابط قابلة للنقر. يقبل المعالج مسارات مطلقة ونسبية ومسارات UNC ومسارات المجلدات الفرعية بشكل عشوائي، ويستدعي `File.Exists` لتحديد ما إذا كان يجب عرض الرابط أم لا. وهذا يتيح الكشف عن المعلومات من خلال استكشاف المسارات وتسرب تجزئة NTLM عبر استكشاف مسارات UNC.

قد يحدث تجاوز في قراءة المخزن المؤقت، مما قد يؤدي إلى تعطل العملية، عند استخدام رمز حالة محسّن يفتقر إلى النص بعد الرقم الثالث.

تم تحديد مشكلات أمنية ومعالجتها في الحزمة xen-4.21.1 04-1.1 الموجودة على وسائط الإصدار العام (GA) لنظام openSUSE Tumbleweed.