Calif.Io

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe um problema onde uma Chave Pública Bruta (RPK) não negociada, conforme definido na RFC 7250, é aceita em vez de um certificado X.509, permitindo a ignorar a validação da cadeia. Como uma chave pública bruta não possui uma cadeia, a função `ParseCertRelative()` a aceita sem realizar a verificação de confiança. Isso deve ocorrer apenas quando a RPK for explicitamente negociada para o peer. O sistema agora define o tipo esperado como X.509 quando nenhum tipo é negociado e rejeita divergências, incluindo chaves públicas brutas não negociadas, com um erro UNSUPPORTED CERTIFICATE. Este problema afeta apenas compilações onde o suporte a Chave Pública Bruta (`HAVE RPK`) está habilitado, o que ocorre ao usar a configuração `--enable-all` em vez de uma compilação independente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iPadOS versões anteriores a 18.7.9 macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5 **Description** Um overflow de número inteiro—uma condição em que uma operação aritmética tenta criar um valor numérico grande demais para ser representado—existe no kernel de Macs M5. Este problema, causado por validação de entrada insuficiente, pode permitir que um aplicativo cause a terminação inesperada do sistema ou leve à escalada de privilégios do kernel. **Recommendations** Atualize o iOS para a versão 18.7.9. Atualize o iPadOS para a versão 18.7.9. Atualize o macOS Sequoia para a versão 15.7.7. Atualize o macOS Sonoma para a versão 14.8.7. Atualize o macOS Tahoe para a versão 26.5.