Jonghwan Kim

O problema está relacionado ao componente RegexRequestMatcher no Spring Security, que pode ser configurado incorretamente, permitindo a contornar a autorização em alguns contêineres de servlet. Aplicativos que utilizam o RegexRequestMatcher com `.` na expressão regular podem estar vulneráveis. A vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios. O problema pode ser acionado utilizando símbolos como %0d ou %0a.

The issue concerns the TCP stack in the Linux kernel, which improperly handles the `SCM TIMESTAMPING OPT STATS` feature. This mishandling allows local users to either obtain sensitive information from the kernel's internal socket data structures or cause a denial of service through an out-of-bounds read. The issue is related to the `net/core/skbuff.c` and `net/socket.c` files.

A race condition exists in the Linux kernel, allowing local users to cause a denial of service, such as a system crash, via crafted system calls. This issue is related to incorrect interaction between `put ucounts` and `get ucounts` due to certain decrement behavior.