Unicodesec Potats0

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Web Services do Oracle WebLogic Server, permitindo que um invasor remoto obtenha acesso não autorizado ao dispositivo por meio dos protocolos T3 e IIOP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis no Oracle WebLogic Server.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via T3 ou IIOP comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados, bem como causar uma negação parcial de serviço.

Uma condição de corrida (race condition) no pivot root no arquivo fs/namespace.c do kernel Linux permite que usuários locais provoquem uma negação de serviço (DoS) ao corromper um contador de referência de ponto de montagem, o que pode levar a um pânico do sistema. Esse problema está relacionado a erros de sincronização ao usar recursos compartilhados.