Paolo

تحتوي نواة Linux على مشكلة تتعلق بجدولة حزم الشبكة. على وجه التحديد، تبين أن الإجراء `act ct` قد يتسبب في حدوث حالة ”الاستخدام بعد التحرير“ (UAF) عند التفاعل مع محرك إلغاء التجزئة إذا عادت الحزمة بقيمة `TC ACT CONSUMED` أثناء احتجازها بواسطة المحرك. وقد يحدث هذا عند استخدام `act ct` في مسار الخروج. ولمعالجة هذه المشكلة، يقصر النواة الآن استخدام `act ct` على الارتباط فقط بـ qdiscs `clsact/ingress` والكتل المشتركة. وهذا يسمح لـ `act ct` بالاستمرار في العمل في سيناريوهات الخروج، ولكن فقط مع `clsact`. ويتورط المتغير `skb` في هذه المشكلة.

Name of the Vulnerable Software and Affected Versions: Photo Station versions prior to 6.0.11 Description: This issue allows remote attackers to inject malicious code through a cross-site scripting vulnerability in Photo Station. Recommendations: For versions prior to 6.0.11, update to version 6.0.11 or later to resolve the issue.

There is a possible out-of-bounds read in the Linux kernel. The `restart syscall` function uses uninitialized data when restarting `compat sys nanosleep`. However, this issue is disputed because the code path is reportedly unreachable.