Dan

توجد مشكلة وصول خارج نطاق الصلاحية في برنامج تشغيل شاشة AMD داخل نواة لينكس. تُستخدم المتغير `eng id` كمؤشر لمصفوفة `stream enc regs[]`، التي تحتوي على خمسة عناصر فقط. إذا كان `eng id` سالبًا أو يساوي 5 (ENGINE ID DIGF)، فقد يصل النظام إلى ذاكرة خارج حدود المصفوفة. يحدث هذا داخل الدالة `dcn35 stream encoder create()`.

يوجد ثغرة أمنية تتعلق بحقن القوالب من جانب الخادم (SSTI) في آلية عرض MDX الخاصة بمنصة Mintlify. تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية من خلال تعبيرات JSX مضمنة داخل ملف MDX. ترتبط هذه الثغرة بمعالجة ملفات MDX وعرض تعبيرات JSX. تحدث ثغرة SSTI عندما يتم دمج المدخلات التي يقدمها المستخدم في قالب على جانب الخادم دون تعقيمها بشكل صحيح، مما يسمح للمهاجم بحقن تعليمات برمجية ضارة يتم تنفيذها بعد ذلك بواسطة الخادم.

توجد مشكلة تتعلق باجتياز الدلائل في نقطة نهاية وكيل الأصول الثابتة (Static Asset Proxy Endpoint). وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML تعسفية عبر عنوان URL مصمم خصيصًا يحتوي على تسلسلات لاجتياز المسار. نقطة النهاية المعرضة لهذه المشكلة هي نقطة نهاية وكيل الأصول `/static`. تتضمن هذه الثغرة التلاعب بعنوان URL للوصول إلى ملفات خارج الدليل المقصود.

The issue is related to an Information Disclosure vulnerability in the 802.11 stack. A signedness error in the `IEEE80211 IOC CHANINFO` ioctl allows a local unprivileged user to cause the kernel to copy large amounts of kernel memory back to the user, potentially disclosing sensitive information.

The issue is related to an untrusted search path vulnerability in a Debian GNU/Linux patch for the couchdb script. This vulnerability allows local users to gain privileges by using a crafted shared library in the current working directory.