Ryan

A função `ptrace(PT SC REMOTE)` falhou ao validar adequadamente os parâmetros para as meta-chamadas de sistema `syscall(2)` e ` syscall(2)`. Isso permite que um usuário com capacidades de depuração execute código arbitrário no kernel, independentemente dos privilégios do processo alvo. Um usuário local não privilegiado pode explorar isso para escalar privilégios e potencialmente obter controle total do sistema.

Um problema de use-after-free ocorre quando um descritor de arquivo pode ser fechado enquanto uma thread está bloqueada em uma chamada `poll(2)` ou `select(2)` aguardando por esse descritor. Como a thread bloqueada não possui uma referência ao objeto subjacente, o objeto pode ser liberado enquanto a thread permanece bloqueada. O kernel falha ao desvincular threads bloqueadas da fila de espera por objeto para certos tipos de descritores de arquivo antes de liberar o objeto. Consequentemente, quando a thread bloqueada é despertada, ela acessa a memória que já foi liberada. Isso pode ser acionado por um usuário local não privilegiado para obter privilégios de superusuário.

Um estouro de buffer de pilha (stack buffer overflow) existe na chamada de sistema `setcred(2)`. O problema ocorre porque uma lista de grupos suplementares fornecida pelo usuário é copiada para um buffer de pilha do kernel de tamanho fixo antes que o nível de privilégio do chamador seja verificado e sem a validação do comprimento da lista. Um usuário local não privilegiado pode disparar esse estouro, potencialmente permitindo a execução de código arbitrário no contexto do kernel para obter privilégios elevados.

O problema está relacionado ao controle inadequado da geração de código, permitindo a injeção de código, e envolve também falsificação de solicitação entre sites (CSRF) e neutralização inadequada de elementos especiais utilizados em um mecanismo de modelos. Isso poderia permitir que um invasor remoto realizasse um ataque de falsificação de solicitação do lado do servidor (SSRF).

O problema é causado por erros no bloqueio de recursos no componente ds compress.cc do sistema de gerenciamento de banco de dados MariaDB. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço. Usuários locais podem provocar um impasse quando compress write em extra/mariabackup/ds compress.cc não consegue liberar data mutex após uma falha na gravação do fluxo.

O problema diz respeito ao plugin Content text slider on post do WordPress, no qual as configurações de Título e Mensagem/Conteúdo não são devidamente sanitizadas e escapadas, o que pode levar a problemas de Cross-Site Scripting.

**Nome do software vulnerável e versões afetadas: Versões 8.0.26 e anteriores do MySQL Server Descrição: Uma vulnerabilidade no produto MySQL Server permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva do MySQL Server, levando a uma negação de serviço. Recomendações: Para as versões 8.0.26 e anteriores, atualize para uma versão posterior à 8.0.26 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

The issue is related to the deletion of HPKP pins during cache clearing, which makes it easier for remote attackers to spoof web sites via a valid certificate from an arbitrary recognized Certification Authority. This occurs in the browser/browsing data/browsing data remover.cc component.

A cross-site scripting issue exists due to improper handling of a plugin's author field during the Delete Plugin action. This could allow remote attackers to inject arbitrary web script or HTML.

The issue allows remote attackers to make unauthorized edits or additions by sending a direct request to certain API endpoints, including "edit-comments.php", "edit-pages.php", "edit.php", "edit-category-form.php", "edit-link-category-form.php", "edit-tag-form.php", "export.php", "import.php", or "link-add.php" in the wp-admin directory.