Petter Reinholdtsen

**Nome do Software Vulnerável e Versões Afetadas** LinuxCNC versões anteriores a 2.9.9 **Description** O componente `rtapi app` em `linuxcnc-uspace` é instalado com permissões SUID root e utiliza a função `dlopen()` para carregar módulos de biblioteca compartilhada com base em um nome de módulo fornecido pelo usuário. Devido à validação insuficiente desse nome de módulo, um ataque de path traversal é possível, permitindo que um usuário local sem privilégios carregue uma biblioteca compartilhada arbitrária. Como o processo mantém privilégios elevados durante o processo de carregamento, isso resulta em escalonamento de privilégios locais para root. **Recommendations** Atualize o LinuxCNC para a versão 2.9.9 ou posterior.

**Name of the Vulnerable Software and Affected Versions** xrdp versions prior to 0.9.1 **Description** An issue was discovered where the file ~/.vnc/sesman ${username} passwd is created when successfully logging in using RDP into an xrdp session. The content of this file is the equivalent of the user's cleartext password, DES encrypted with a known key. **Recommendations** For versions prior to 0.9.1, update to version 0.9.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the ~/.vnc/sesman ${username} passwd file to minimize the risk of exploitation.