Yi Ren

O problema está relacionado a um estouro de buffer no componente Core do Oracle VM VirtualBox, que pode ser explorado para causar uma negação de serviço. Um invasor com privilégios elevados e acesso à infraestrutura onde o Oracle VM VirtualBox é executado pode comprometer o Oracle VM VirtualBox, resultando na capacidade de causar um travamento ou falhas repetidas com frequência.

O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do Oracle MySQL Server. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server.

O problema está relacionado à validação insuficiente de entradas no produto MySQL Server, especificamente no componente Server: DML. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na tomada de controle do MySQL Server ou causar um travamento ou falha repetitiva (DOS completo) do servidor.

**Nome do software vulnerável e versões afetadas: Versões 5.7.31 e anteriores do MySQL Server Versões 8.0.21 e anteriores do MySQL Server Descrição: O problema está relacionado à validação insuficiente de entradas no produto MySQL Server, permitindo que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas com frequência (DOS completo) do MySQL Server. Recomendações: Para as versões 5.7.31 e anteriores do MySQL Server, atualize para uma versão posterior à 5.7.31 para resolver o problema. Para as versões 8.0.21 e anteriores do MySQL Server, atualize para uma versão posterior à 8.0.21 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração.

O problema está relacionado a um acesso fora dos limites no espaço de configuração PCI e a um estouro de buffer na função ati mm read. Isso poderia permitir que um invasor causasse uma negação de serviço.

O problema está relacionado ao componente ati-vga no emulador de hardware do QEMU, que é vulnerável a recursão descontrolada. Isso pode ser desencadeado por um valor mm index manipulado durante uma chamada ati mm read ou ati mm write, permitindo potencialmente que um invasor cause uma negação de serviço.

The issue is related to the fib6 rule lookup function in the Linux kernel, which mishandles the RT6 LOOKUP F DST NOREF flag in a reference-count decision. This can lead to a crash, as identified by syzkaller. The vulnerability is also associated with errors in handling exceptional states, which can be exploited to cause a denial of service.