Mark Johnston

**اسم البرنامج المصاب والإصدارات المتأثرة** تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة) **الوصف** توجد حالة سباق في الدالة `kqueue fork copy knote()` حيث تقوم بفهرسة جدول واصفات الملفات الخاص بالعملية الابنة باستخدام رقم واصف ملف knote دون إجراء فحص للحدود. نظرًا لأن جدول الابنة يتم نسخه قبل نقل الـ knotes، يمكن لخيط متزامن في العملية الأب أن يوسع جدول الأب ويسجل knotes بأرقام واصفات ملفات تتجاوز نهاية جدول الابنة، مما يؤدي إلى قراءة خارج الحدود. قد يتمكن مستخدم محلي غير مميز من استغلال هذه الحالات لرفع الامتيازات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** تعذر تحديد اسم المنتج. (الإصدارات المتأثرة غير محددة) **الوصف** توجد حالة سباق عند نسخ knotes من kqueue أب إلى ابن. يفشل كود النسخ في استبعاد knotes العلامات بشكل صحيح، والتي تُستخدم داخلياً لتتبع موضع انتقال القائمة، قبل تعليمها على أنها in-flux وتحرير قفل kqueue. إذا قامت خيط معالجة أخرى بتحرير علامة أثناء تحرير القفل، فإن عملية إنقاص in-flux اللاحقة تتم على ذاكرة تم تحريرها. قد يتمكن مستخدم محلي غير مميز من استغلال حالات السباق هذه لتصعيد الامتيازات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** NetApp Products (إصدارات متأثرة غير محددة) **Description** يوجد خطأ off-by-one في الكود الذي يبحث عن نوع السجل الداخلي في TLS 1.3، حيث يتم تضمين نوع السجل الفعلي كآخر بايت غير صفري في الحمولة المفكوكة التشفير. يمكن لنظير عن بعد إرسال سجل مصمم خصيصاً للتسبب في حدوث underflow، مما يؤدي إلى إلغاء مرجع مؤشر NULL غير مشروط وحدوث kernel panic، وهو ما ينتج عنه حجب الخدمة (DoS). **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined (affected versions not specified) **Description** The SOCK STREAM receive path in the unix socket implementation fails to fully detach control messages from the socket buffer before processing. Certain error paths may free these messages, resulting in freed data mbufs (memory buffers used for network packets) remaining in the receive socket buffer. An unprivileged local user can exploit this use-after-free condition to escalate privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** iconv(3) (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تفشل عدة وحدات ترميز، بما في ذلك HZ وUTF-7 وVIQR وZW، في التحقق بشكل صحيح من حجم مخزن الإخراج المؤقت المقدم من قبل المستدعي قبل كتابة الأحرف المحولة. قد يؤدي ذلك إلى حدوث تجاوزات في سعة المخزن المؤقت المستندة إلى الـ«هيوب» — وهي حالة تتجاوز فيها البيانات حدود الذاكرة المخصصة — عندما يستخدم أحد التطبيقات الدالة `iconv(3)` لتحويل مدخلات غير موثوق بها إلى أو من هذه الترميزات المحددة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** iconv(3) (الإصدارات المتأثرة غير محددة) **الوصف** تستخدم وحدة الترميز ISO-2022 مخزنًا مؤقتًا في المكدس بحجم `MB LEN MAX` (6 بايت) لإخراج الأحرف المؤقتة. ونظرًا لأن بعض متغيرات ISO-2022 قد تتطلب ما يصل إلى 10 بايت لكل حرف، فقد تؤدي عمليات التحويل إلى حدوث تجاوز في سعة مخزن المكدس يصل إلى أربعة بايت. والتطبيقات التي تستخدم الدالة `iconv(3)` لتحويل المدخلات غير الموثوق بها إلى أو من هذه الترميزات المتأثرة معرضة لهذه المشكلة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** A particular case of memory sharing is mishandled in the virtual memory system, similar to a previously known issue but with a different root cause. This allows an unprivileged local user process to maintain a mapping of a page after it is freed, enabling the process to read private data belonging to other processes or the kernel. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** FreeBSD versions prior to 12.0-RELEASE-p10 FreeBSD versions prior to 11.3-RELEASE-p3 FreeBSD versions prior to 11.2-RELEASE-p14 **Description** The issue arises from a read handler in the kernel driver for `/dev/midistat` that is not thread-safe. This allows a multi-threaded program to exploit races in the handler, potentially copying out kernel memory outside the boundaries of midistat's data buffer. **Recommendations** For versions prior to 12.0-RELEASE-p10, update to 12.0-RELEASE-p10 or later. For versions prior to 11.3-RELEASE-p3, update to 11.3-RELEASE-p3 or later. For versions prior to 11.2-RELEASE-p14, update to 11.2-RELEASE-p14 or later.

**Name of the Vulnerable Software and Affected Versions** FreeBSD versions prior to 12.0-RELEASE-p8 FreeBSD versions prior to 11.3-RELEASE-p1 FreeBSD versions prior to 11.2-RELEASE-p12 **Description** The issue allows a malicious local user to gain root privileges or escape from a jail by causing the reference counter to wrap, forcing a free event, due to rights transmitted over a domain socket not properly releasing a reference on transmission error. **Recommendations** For versions prior to 12.0-RELEASE-p8, update to 12.0-RELEASE-p8 or later. For versions prior to 11.3-RELEASE-p1, update to 11.3-RELEASE-p1 or later. For versions prior to 11.2-RELEASE-p12, update to 11.2-RELEASE-p12 or later.

**Name of the Vulnerable Software and Affected Versions** FreeBSD versions prior to 11.1-STABLE FreeBSD versions prior to 11.2-RELEASE-p3 FreeBSD versions prior to 11.1-RELEASE-p14 FreeBSD versions prior to 10.4-STABLE FreeBSD versions prior to 10.4-RELEASE-p12 **Description** The issue is caused by insufficient validation in the ELF header parser, which could allow a malicious ELF binary to cause a kernel crash or disclose kernel memory. This could potentially impact the confidentiality of protected information or cause a denial of service. **Recommendations** For versions prior to 11.1-STABLE, update to 11.1-STABLE or later. For versions prior to 11.2-RELEASE-p3, update to 11.2-RELEASE-p3 or later. For versions prior to 11.1-RELEASE-p14, update to 11.1-RELEASE-p14 or later. For versions prior to 10.4-STABLE, update to 10.4-STABLE or later. For versions prior to 10.4-RELEASE-p12, update to 10.4-RELEASE-p12 or later.