Lukas Schauer

O problema está relacionado a uma regressão introduzida por um commit que adicionou suporte geral à fila de notificações, o que fazia com que pipes redimensionados travassem em determinadas condições. Isso ocorreu porque o commit que redimensionava o tamanho do anel do pipe foi movido para uma função diferente, resultando no acionamento do wakeup para `pipe->wr wait` antes de realmente aumentar `pipe->max usage`. Se um pipe estivesse cheio antes do redimensionamento ocorrer, isso resultaria no wakeup nunca acionar `pipe write`. A vulnerabilidade está associada a um bloqueio incorreto nas funções `pipe resize ring()` e `pipe set size()` em `fs/pipe.c`. A exploração dessa vulnerabilidade poderia permitir que um invasor causasse uma negação de serviço.

A flaw in the `.charkeys` procedure of ghostscript allows scripts to bypass `-dSAFER` restrictions by not properly securing its privileged calls. This enables an attacker to create a specially crafted PostScript file that could escalate privileges within Ghostscript, access files outside of restricted areas, or execute commands. The exploitation of this flaw may allow a remote attacker to access confidential data, compromise its integrity, and cause a denial of service.