Hexrabbit

قد يؤدي معالجة محتوى ويب تم التلاعب به بشكل خبيث إلى توقف غير متوقع للعملية بسبب سوء إدارة الذاكرة.

تسمح ثغرة في مكون Net Service لمهاجم غير مصدق له وصول إلى الشبكة عبر TLS بالاستيلاء على الخدمة. وعلى الرغم من صعوبة استغلال هذه الثغرة، فإن نجاح الهجوم قد يؤدي إلى الاستيلاء الكامل على Net Service وقد يؤثر بشكل كبير على منتجات أخرى بسبب تغير نطاق التأثير.

تم إصلاح مشكلة القراءة خارج النطاق من خلال تحسين عملية التحقق من صحة المدخلات. كان من المحتمل أن يؤدي معالجة محتوى ويب مصمم خصيصًا لهذا الغرض إلى الكشف عن الحالات الداخلية للتطبيق.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Firefox السابقة للإصدار 140 إصدارات Firefox ESR السابقة للإصدار 115.25 إصدارات Firefox ESR السابقة للإصدار 128.12 الوصف: أدى وجود ثغرة «استخدام بعد التحرير» (use-after-free) في FontFaceSet إلى حدوث تعطل يمكن استغلاله. التوصيات: بالنسبة لإصدارات Firefox الأقدم من الإصدار 140، قم بالتحديث إلى الإصدار 140 أو أحدث. بالنسبة لإصدارات Firefox ESR الأقدم من الإصدار 115.25، قم بالتحديث إلى الإصدار 115.25 أو أحدث. بالنسبة لإصدارات Firefox ESR الأقدم من الإصدار 128.12، قم بالتحديث إلى الإصدار 128.12 أو أحدث.

The issue is related to the netfilter's ctnetlink, where the delete expectation path is missing a call to the `nf expect get id()` helper function to calculate the expectation ID. This results in the leakage of the LSB of the expectation object address to userspace. An attacker could potentially exploit this to gain elevated privileges.

A flaw was found in the parsing of extended attributes in the kernel ksmbd module, resulting from the lack of proper validation of user-supplied data. This can cause a read past the end of an allocated buffer, allowing an attacker to disclose sensitive information on affected installations of Linux. The issue affects systems with ksmbd enabled.

A flaw was found in the handling of SMB2 READ commands in the kernel ksmbd module. The issue results from not releasing memory after its effective lifetime. An attacker can leverage this to create a denial-of-service condition on affected installations of Linux. Authentication is not required to exploit this issue, but only systems with ksmbd enabled are vulnerable.