Gangmin Kim

تحتوي نواة Linux على مشكلة تتعلق بجدولة حزم الشبكة. على وجه التحديد، تبين أن الإجراء `act ct` قد يتسبب في حدوث حالة ”الاستخدام بعد التحرير“ (UAF) عند التفاعل مع محرك إلغاء التجزئة إذا عادت الحزمة بقيمة `TC ACT CONSUMED` أثناء احتجازها بواسطة المحرك. وقد يحدث هذا عند استخدام `act ct` في مسار الخروج. ولمعالجة هذه المشكلة، يقصر النواة الآن استخدام `act ct` على الارتباط فقط بـ qdiscs `clsact/ingress` والكتل المشتركة. وهذا يسمح لـ `act ct` بالاستمرار في العمل في سيناريوهات الخروج، ولكن فقط مع `clsact`. ويتورط المتغير `skb` في هذه المشكلة.

تحتوي نواة لينكس على مشكلة في جدولة الشبكة (`cls u32`) حيث لا تقوم الدالة `skb header pointer()` بالتحقق بشكل كامل من صحة قيم الإزاحة السالبة. وقد يؤدي ذلك إلى الوصول خارج النطاق المسموح به. الحل الموصى به هو استخدام `skb header pointer careful()` بدلاً من ذلك. قدم GangMin Kim تقريرًا وحالة استنساخ توضح حالة الوصول خارج الحدود في slab النواة في الدالة `u32 classify()`.

تحتوي نواة لينكس على مشكلة تتعلق بنظام ترتيب الطوابير `teql`. التصميم الأصلي لـ `teql` هو استخدامه فقط كنظام ترتيب طوابير جذري. تظهر المشكلة عند استخدام `teql` كقاعدة ترتيب فرعية (qdisc) في ظل ظروف معينة، وتحديدًا مع QFQ و netem. قد يؤدي سيناريو يتضمن حزمًا متأخرة وتحديثات في قيمة `lmax` إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) بسبب الإدارة غير الصحيحة لطول قائمة الانتظار (`qlen`). وعلى وجه التحديد، يقوم `teql` بتحديث قيمة `qlen` المرئية للأب فقط عند عملية إزالة الحزمة من قائمة الانتظار (dequeue)، ونظرًا لأن دالة `peek` تُرجع دائمًا القيمة NULL، فإن عملية إزالة الحزمة من قائمة الانتظار لا تُستدعى أبدًا، مما يترك قيمة `qlen` عند 0. وقد يتسبب ذلك في الوصول إلى مؤشر معلق عند إعادة جدولة حزمة ما. والوظائف المعرضة للخطر هي `qfq change class` و`qfq deact rm from agg`.

يوجد عيب يصعب استغلاله في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى النظام الذي يعمل عليه Oracle VM VirtualBox أن يخترق البرنامج. قد يؤدي الاستغلال الناجح إلى السيطرة على Oracle VM VirtualBox وقد يؤثر بشكل كبير على منتجات أخرى.

توجد ثغرة أمنية يسهل استغلالها في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox أن يخترق البرنامج. قد تؤدي الهجمات الناجحة إلى الاستيلاء على السيطرة على Oracle VM VirtualBox وقد تؤثر بشكل كبير على المنتجات الأخرى.

توجد ثغرة أمنية يمكن استغلالها بسهولة في مكون Core الخاص ببرنامج Oracle VM VirtualBox، مما يسمح لمهاجم يتمتع بامتيازات عالية ووصول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox باختراق البرنامج. قد يؤدي الاستغلال الناجح إلى الاستيلاء على السيطرة على Oracle VM VirtualBox وقد يؤثر بشكل كبير على منتجات أخرى.

The issue is related to improper neutralization of input during web page generation, which can lead to Cross-site Scripting attacks. Remote authenticated users with administrator privileges can inject arbitrary web script or HTML via unspecified vectors. This can be exploited in the file station functionality of Synology Router Manager.

The issue is related to the DDNS Record component of Synology Router Manager, where improper neutralization of input during web page generation allows for Cross-site Scripting attacks. This can enable a remote attacker with administrator privileges to inject arbitrary web script or HTML.

The issue is related to improper neutralization of input during web page generation, also known as Cross-site Scripting, in the WiFi Connect Setting functionality. This allows remote authenticated users with administrator privileges to inject arbitrary web script or HTML via unspecified vectors.

The issue is related to improper neutralization of input during web page generation, also known as 'Cross-site Scripting'. This allows remote authenticated users with administrator privileges to inject arbitrary web script or HTML via unspecified vectors. The vulnerability is associated with the Router Port Forward functionality in Synology Router Manager.

The issue is related to improper neutralization of input during web page generation, which can lead to Cross-site Scripting attacks. Remote authenticated users with administrator privileges can inject arbitrary web script or HTML via unspecified vectors.