Claude Opus

Ocorre uma condição de corrida durante as operações de tabela de concessão (grant table) ao transitar entre v1 e v2. Especificamente, uma sequência de alterações de v2 para v1 e depois de volta para v2 pode fazer com que as páginas de status sejam liberadas e, subsequentemente, realocadas. Esse processo pode resultar na atribuição de endereços diferentes às páginas de status, levando ao uso de ponteiros obsoletos no array de status.

Existe um erro de lógica no tratamento do XSA-308 onde as verificações de VMX VMEntry falham quando ocorre uma combinação específica de estados: #DB é interceptado, Single Stepping está ativo e o bloqueio por STI/MovSS está ativo. Esta falha é fatal para o guest. Um problema semelhante ocorre quando o rastreamento de ramificação (branch tracing) está habilitado, resultando também em uma falha de VMEntry fatal para o guest.

O Relyra é uma biblioteca de Provedor de Serviço SAML 2.0 para Elixir e Phoenix que aceita assinaturas SAML forjadas. Isso ocorre porque o `SignatureValue` não é verificado criptograficamente antes de a biblioteca retornar um resultado de autenticação bem-sucedido. A fronteira de confiança do XMLDSig está incompleta pois o `:public key.verify` sobre o `SignedInfo` canonicalizado exclusive-C14N não é realizado contra a chave pública do certificado IdP configurado, o `DigestValue` não é recomputado sobre o elemento referenciado canonicalizado e a função `canonicalize/2` permanece como um passthrough não utilizado no caminho de verificação de assinatura. Consequentemente, existe um caminho de aceitação apenas estrutural onde a forma do documento e a rejeição da fonte de confiança podem ter sucesso sem provar os bytes da assinatura, permitindo que um `SignatureValue` forjado contendo um `NameID` controlado por um invasor seja aceito como `{:ok}`.

O `GpplDocumentLinkHandler` resolve a diretiva `filename` em arquivos de pós-processador GPPL em links clicáveis. O manipulador aceita caminhos arbitrários absolutos, relativos, UNC e de subpastas, chamando `File.Exists` para determinar se um link deve ser renderizado. Isso permite a divulgação de informações por meio de sondagem de caminhos e vazamentos de hash NTLM via sondagem de caminhos UNC.

Uma leitura excessiva de buffer (buffer over-read) pode ocorrer, potencialmente levando ao travamento do processo, quando um código de status aprimorado é utilizado sem texto após o terceiro número.

Problemas de segurança foram identificados e corrigidos no pacote xen-4.21.1 04-1.1 na mídia GA do openSUSE Tumbleweed.