Jaeyeong Lee

Um problema de manipulação de caminho existe no componente `revisiond` que permite que um aplicativo já instalado no sistema obtenha privilégios de root por meio de escalonamento de privilégios locais. O problema foi causado por validação insuficiente durante o processamento do caminho.

Existe um problema de gravação fora dos limites (out-of-bounds write) onde um aplicativo pode gravar dados além do final de um buffer de memória definido. Isso pode levar à corrupção da memória do kernel ou ao encerramento inesperado do sistema.

Um problema de corrupção de memória existe no driver de porta COM virtual USB CDC legado. O problema ocorre quando o `rx ringbuffer` é definido como um `rt serial rx fifo` Serial V2 dentro da função ` function enable()`. Um host USB conectado que configura o dispositivo CDC pode desencadear gravações que excedem o ring buffer, sobrescrevendo membros da `struct vcom`. Isso leva a uma chamada `rt free()` inválida ao fechar a conexão, resultando em negação de serviço.

O processador GetAsanaObject no Apache NiFi utiliza um Serviço de Cliente de Cache de Mapa Distribuído para gerenciamento de estado. Este processador emprega serialização e desserialização de objetos Java sem filtragem adequada, criando um potencial de exploração por meio de informações de estado manipuladas armazenadas no servidor de cache. A exploração bem-sucedida requer acesso ao servidor de cache configurado e a um sistema Apache NiFi executando o processador GetAsanaObject.