Jakub

**Nome do Software Vulnerável e Versões Afetadas** ManageEngine ADSelfService Plus versões anteriores a 6524 **Description** O ManageEngine ADSelfService Plus contém uma falha que permite a ignorar a Autenticação de Múltiplos Fatores (MFA). MFA é um mecanismo de segurança que exige que os usuários forneçam dois ou mais fatores de verificação para obter acesso a um recurso. **Recommendations** Atualize o ManageEngine ADSelfService Plus para a versão 6524 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O kernel do Linux contém uma falha relacionada a pacotes fragmentados e referências do conntrack. Especificamente, o problema ocorre ao lidar com pacotes fragmentados em que a limpeza do conntrack fica travada devido aos skbs que mantêm referências nf conn por meio de seus fraglists. Isso pode acontecer durante o processamento de UDP e potencialmente TCP, especialmente quando a descoberta de Path MTU está desativada. O problema decorre de skbs reagrupados que acabam na pcpu freelist ainda mantendo referências nf conn, impedindo a remoção do módulo conntrack. A causa raiz é identificada como a introdução de `skb attempt defer free()` no commit 6471658dc66c. A solução recomendada envolve descartar entradas nf conn quando são colocadas na fila de desfragmentação, mantendo a entrada apenas para o primeiro skb para preservar o nf conn no caminho TX. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas:** Kernel Linux (versões afetadas não especificadas) **Descrição:** Esta correção resolve um bloqueio crítico dentro do driver iavf, eliminando a lógica propensa a erros associada a `try locks`. A solução envolve substituir o bloqueio crítico por um bloqueio netdev onde aplicável, abordando deadlocks potenciais reportados pelo Lockdep durante a remoção da Função Virtual (VF) e o cancelamento de trabalho. As alterações estendem a seção protegida da função `iavf watchdog task()` para abranger mais agendamento de trabalho e corrigir um comentário deslocado dentro de `iavf reset task()`. O patch inicial aborda um deadlock durante a remoção da VF e uma dependência de bloqueio circular detectada durante o cancelamento de trabalho. **Recomendações:** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** libmspack versions prior to 0.5 **Description** The issue is caused by an off-by-one error in the `lzxd decompress` function, which can lead to a denial of service due to a buffer under-read and application crash. This can be triggered by remote attackers via a crafted CAB archive. **Recommendations** For versions prior to 0.5, update to version 0.5 or later to resolve the issue. As a temporary workaround, consider restricting the handling of CAB archives from untrusted sources to minimize the risk of exploitation.