Asim Viladi Oglu Manizada

**Nome do Software Vulnerável e Versões Afetadas** MySQL Router versões 8.4.0 até 8.4.9 MySQL Router versões 9.0.0 até 9.7.0 **Description** Um problema no componente General do MySQL Router permite que um invasor não autenticado com acesso à rede via TLS comprometa o sistema. A exploração bem-sucedida pode levar a um travamento ou a uma falha repetível frequentemente, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço torna-se indisponível para seus usuários pretendidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Samba (versões afetadas não especificadas) **Descrição** Uma falha existe no processamento de pontos de reparse estilo NTFS em compartilhamentos configurados com `read only = yes`. Devido à ausência de verificações de acesso na camada SMB, usuários autenticados que possuem permissões de escrita no sistema de arquivos subjacente podem criar ou excluir metadados de pontos de reparse por meio de operações SMB, mesmo em exportações de apenas leitura. Isso permite a modificação do comportamento de arquivos visíveis via SMB, como a conversão de arquivos em links simbólicos ou outros tipos de pontos de reparse. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** dnsmasq (versões afetadas não especificadas) **Descrição** Uma gravação fora dos limites baseada em heap na implementação DHCPv6 permite que atacantes locais executem código arbitrário com privilégios de root ao enviar um pacote DHCPv6 manipulado. Uma gravação fora dos limites baseada em heap ocorre quando um programa grava dados além do final de um buffer de memória alocado no heap, o que pode levar à corrupção de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** udisks (versões afetadas não especificadas) **Descrição** Existe uma falha no daemon de gerenciamento de armazenamento udisks que permite que usuários não privilegiados façam backup de cabeçalhos de criptografia LUKS sem a devida autorização. Isso se deve a um método D-Bus privilegiado, responsável por exportar metadados de criptografia, que não possui uma verificação de política. Consequentemente, metadados criptográficos sensíveis podem ser lidos e escritos em locais controlados por um atacante, potencialmente comprometendo a confidencialidade de volumes de armazenamento criptografados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Squid versões anteriores a 7.5 **Description** Um problema de Use-After-Free no heap ocorre ao processar o tráfego do Internet Cache Protocol (ICP). Isso permite que um invasor remoto realize um ataque de Negação de Serviço (DoS) confiável e repetível, tornando o serviço indisponível. O problema limita-se a implementações onde o suporte ao ICP está explicitamente habilitado através da configuração de um `icp port` diferente de zero. Isso não pode ser mitigado usando regras de `icp access`. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou corrupção de memória. **Recommendations** Atualize para a versão 7.5. Como medida paliativa temporária, desabilite o suporte ao ICP definindo o `icp port` como zero.