75Acol

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe um problema onde o buffer de áudio que suporta um mapeamento pode ser liberado ao fechar o dispositivo, mesmo que o mapeamento permaneça válido. Isso permite que a memória liberada seja reutilizada em outro lugar enquanto continua acessível por meio de um mapeamento obsoleto. Como os nós do dispositivo `/dev/dsp` são acessíveis a todos por padrão, um usuário local não privilegiado pode ler e gravar na memória do kernel. Isso pode levar à escalação de privilégios, potencialmente concedendo controle total do sistema, ou causar a falha do kernel, resultando em uma Negação de Serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux Kernel (versões afetadas não especificadas) **Descrição** Um problema de use-after-free ocorre quando um descritor de arquivo pode ser fechado enquanto uma thread está bloqueada em uma chamada `poll(2)` ou `select(2)` aguardando por esse descritor. Como a thread bloqueada não possui uma referência ao objeto subjacente, o objeto pode ser liberado enquanto a thread permanece bloqueada. O kernel falha ao desvincular threads bloqueadas da fila de espera por objeto para certos tipos de descritores de arquivo antes de liberar o objeto. Consequentemente, quando a thread bloqueada é despertada, ela acessa a memória que já foi liberada. Isso pode ser acionado por um usuário local não privilegiado para obter privilégios de superusuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apache IoTDB versions 1.0.0 through 2.0.4 **Description** A flaw exists in Apache IoTDB related to the deserialization of untrusted data. This issue could potentially allow for malicious data to be processed, leading to unexpected behavior or compromise. **Recommendations** Upgrade to version 2.0.5 to address this issue.