Muhammad Alifa Ramdhan

Existe um problema de segurança que permite que atacantes afetem o sistema.

Existe um problema de segurança que permite que atacantes afetem o sistema.

Existe um problema de segurança que permite que atacantes afetem o sistema.

Uma falha de Use-After-Free no processador móvel resulta em escalonamento de privilégios.

Foi descoberta uma vulnerabilidade no processador móvel, na qual um Use-After-Free leva ao escalonamento de privilégios.

Foi descoberto um problema no processador para dispositivos móveis, no qual uma Dupla Liberação (Double Free) resulta em elevação de privilégios.

Foi descoberta uma vulnerabilidade no Processador Móvel Samsung Exynos, na qual um Double Free no processador móvel leva à elevação de privilégios.

Uma falha foi descoberta no Processador Móvel Samsung Exynos, na qual a falta de uma verificação de tamanho resulta em escritas fora dos limites.

An issue was discovered in the Samsung Mobile Processor Exynos, where the lack of a length check leads to out-of-bounds writes.

A Use-After-Free issue in the mobile processor leads to privilege escalation.

Foi descoberta uma falha no Processador Móvel Samsung Exynos, na qual a ausência de uma verificação de NULL resulta em uma Negação de Serviço.

Um problema de Double Free no processador mobile pode levar ao escalonamento de privilégios. Este problema afeta os modelos 1280, 1380, 1480, 2200 e 2400 do Processador Samsung Mobile Exynos.

An issue was discovered in the Samsung Mobile Processor Exynos 1380, where the lack of a length check leads to out-of-bounds writes.

Uma vulnerabilidade de Use-After-Free no processador móvel pode levar à elevação de privilégios.

The issue is related to the lack of a length check, which leads to out-of-bounds writes. This problem was discovered in the Samsung Mobile Processor Exynos.

Uma vulnerabilidade de Use-After-Free no processador móvel leva ao escalonamento de privilégios.

Nome do software vulnerável e versões afetadas: Versões do Docker Desktop anteriores à 4.29.0 Descrição: O problema está relacionado à restrição insuficiente do canal de comunicação para determinados pontos de extremidade, permitindo que um invasor que tenha obtido acesso à VM do Docker Desktop por meio de uma fuga do contêiner consiga escapar para o host, transmitindo mensagens IPC relacionadas a extensões e ao painel de controle. A exploração requer que a configuração “Permitir apenas extensões distribuídas pelo Docker Marketplace” esteja desativada. Recomendações: Para versões do Docker Desktop anteriores à 4.29.0, atualize para a versão 4.29.0 ou posterior para corrigir o problema no macOS, Linux e Windows com backend Hyper-V. Além disso, considere ativar a configuração “Permitir apenas extensões distribuídas pelo Docker Marketplace” por padrão, conforme introduzido na versão 4.31.0 do Docker Desktop, para impedir a exploração. Como solução alternativa temporária, considere desativar o gerenciador de extensões até que um patch esteja disponível. Restrinja o acesso às mensagens IPC vulneráveis para minimizar o risco de exploração.

The issue allows a high-privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks require human interaction from a person other than the attacker and can result in unauthorized ability to cause a hang or frequently repeatable crash of Oracle VM VirtualBox. The vulnerability exists due to insufficient input validation.

**Nome do software vulnerável e versões afetadas: Parallels Desktop versão 16.1.3 Descrição: Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema convidado alvo. A falha específica está presente no componente Toolgate. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode levar a uma alocação descontrolada de memória. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do hipervisor. Recomendações: Para o Parallels Desktop versão 16.1.3, considere desativar o componente Toolgate até que uma correção esteja disponível. Restrinja o acesso ao componente Toolgate para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi identificada uma vulnerabilidade do tipo “use-after-free” na emulação do adaptador de barramento host SCSI LSI53C895A do QEMU. A falha ocorre durante o processamento de mensagens repetidas para cancelar a solicitação SCSI atual por meio da função `lsi do msgout`. Essa falha permite que um usuário mal-intencionado com privilégios dentro do sistema convidado cause a falha do processo do QEMU no host, resultando em uma negação de serviço.