Steffen Schulz

**Nome do software vulnerável e versões afetadas** Versões do Zephyr >= v1.14.2, >= v2.2.0 **Descrição** O problema diz respeito à ausência de verificações de tamanho no Bluetooth HCI sobre SPI, o que envolve o tratamento inadequado de inconsistências no parâmetro de comprimento. **Recomendações** Para as versões do Zephyr >= v1.14.2, >= v2.2.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Drivers gráficos Intel em versões anteriores à 26.20.100.8141 **Descrição** O problema está relacionado a uma desreferência de ponteiro não confiável em alguns drivers gráficos Intel, o que pode permitir que um usuário com privilégios provoque uma negação de serviço por meio de acesso local. Isso se deve à falta de verificação do valor de um ponteiro antes de ele ser desreferenciado. **Recomendações** Para versões anteriores à 26.20.100.8141, atualize para a versão 26.20.100.8141 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Drivers gráficos Intel em versões anteriores à 26.20.100.8141 **Descrição** O problema está relacionado a uma desreferência de ponteiro expirado em alguns drivers gráficos Intel, o que pode permitir que um usuário com privilégios provoque potencialmente uma negação de serviço por meio de acesso local. Isso pode resultar em uma interrupção do serviço. **Recomendações** Para versões anteriores à 26.20.100.8141, atualize para a versão 26.20.100.8141 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Drivers gráficos Intel em versões anteriores à 26.20.100.8336 **Descrição** O problema está relacionado a uma operação de gravação fora dos limites na memória, o que pode permitir que um usuário com privilégios potencialmente consiga escalar privilégios por meio de acesso local. **Recomendações** Para versões anteriores à 26.20.100.8336, atualize para a versão 26.20.100.8336 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Drivers gráficos Intel em versões anteriores à 26.20.100.8141 **Descrição** O problema está relacionado a um estouro de inteiro em alguns drivers gráficos Intel, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Isso também é descrito como uma vulnerabilidade de estouro de buffer em operações de memória. **Recomendações** Para versões anteriores à 26.20.100.8141, atualize para a versão 26.20.100.8141 ou posterior para resolver o problema.