Ao Wang

A função `ptrace(PT SC REMOTE)` falhou ao validar adequadamente os parâmetros para as meta-chamadas de sistema `syscall(2)` e ` syscall(2)`. Isso permite que um usuário com capacidades de depuração execute código arbitrário no kernel, independentemente dos privilégios do processo alvo. Um usuário local não privilegiado pode explorar isso para escalar privilégios e potencialmente obter controle total do sistema.

Existe uma vulnerabilidade facilmente explorável no componente Kernel do Oracle Solaris que permite a um atacante não autenticado com acesso à rede via TCP comprometer o sistema. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados do Oracle Solaris.

Existe uma vulnerabilidade de difícil exploração no produto Oracle VM VirtualBox da Oracle Virtualization (componente: Core). Um atacante não autenticado com acesso ao segmento de comunicação física conectado ao hardware onde o Oracle VM VirtualBox é executado pode comprometer o software. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox.

The pf(4) packet filter in FreeBSD incorrectly validates TCP sequence numbers, which could allow a malicious actor to execute a denial-of-service attack against hosts behind the firewall. This issue is related to improper access control in the packet filter component.

An elevation of privilege issue in libzipfile could allow a local malicious application to execute arbitrary code within the context of a privileged process, potentially leading to a local permanent device compromise. This compromise may require reflashing the operating system to repair the device.