Syed Faraz Abrar

Uma falha existe na implementação do MCTP (Management Component Transport Protocol) onde solicitações `RTM GETNEIGH` retornam dados não inicializados nos bytes de preenchimento dos dados `ndmsg`. Isso ocorre porque os dados netlink nas mensagens de resposta de link, endereço e vizinho não foram devidamente inicializados para zero.

Uma vulnerabilidade de difícil exploração no Oracle VM VirtualBox permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox. Embora a vulnerabilidade esteja no Oracle VM VirtualBox, os ataques podem afetar significativamente outros produtos. Ataques bem-sucedidos a essa vulnerabilidade podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle VM VirtualBox.