Billy Jheng Bing Jhong

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** A validação de entrada inadequada no kernel do sistema operacional permite que um aplicativo malicioso envie dados manipulados para uma interface privilegiada do sistema ou do kernel. Isso pode levar à corrupção de memória do kernel, onde a memória central do sistema é modificada de forma não pretendida, ou ao encerramento inesperado do sistema. Um invasor pode explorar isso executando um aplicativo especialmente criado localmente no dispositivo para acionar o caminho de código vulnerável e enviar entradas malformadas para o kernel, resultando potencialmente em negação de serviço por meio de reinicializações forçadas ou escalonamento de privilégios. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iPadOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Descrição** Um problema de gravação fora dos limites (out-of-bounds write) existe devido à validação de entrada insuficiente. Esta falha permite que um aplicativo escreva na memória do kernel ou cause a terminação inesperada do sistema. **Recomendações** Atualizar o iOS para a versão 18.7.9 Atualizar o iPadOS para a versão 18.7.9 Atualizar o iOS para a versão 26.5 Atualizar o iPadOS para a versão 26.5 Atualizar o macOS Sequoia para a versão 15.7.7 Atualizar o macOS Sonoma para a versão 14.8.7 Atualizar o macOS Tahoe para a versão 26.5 Atualizar o tvOS para a versão 26.5 Atualizar o visionOS para a versão 26.5 Atualizar o watchOS para a versão 26.5

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iPadOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Descrição** Um estouro de buffer (buffer overflow), que ocorre quando mais dados são gravados em um bloco de memória do que ele pode suportar, foi identificado. Um usuário local pode explorar isso para causar a terminação inesperada do sistema ou ler a memória do kernel. **Recomendações** Atualizar o iOS para a versão 18.7.9 ou 26.5 Atualizar o iPadOS para a versão 18.7.9 ou 26.5 Atualizar o macOS Sequoia para a versão 15.7.7 Atualizar o macOS Sonoma para a versão 14.8.7 Atualizar o macOS Tahoe para a versão 26.5 Atualizar o tvOS para a versão 26.5 Atualizar o visionOS para a versão 26.5 Atualizar o watchOS para a versão 26.5

**Nome do Software Vulnerável e Versões Afetadas** Processador Móvel Samsung Exynos 1380 (versões afetadas não especificadas) **Descrição** Uma falha de Use-After-Free no processador móvel resulta em escalonamento de privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processador Móvel Samsung Exynos versões 1480, 2200 e 2400 **Descrição** Foi descoberta uma vulnerabilidade no processador móvel, na qual um Use-After-Free leva ao escalonamento de privilégios. **Recomendações** Para as versões 1480, 2200 e 2400 do Processador Móvel Samsung Exynos, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processador Móvel Samsung Exynos versões 980 a 9825, 990, 1080, 2100, 1280, 2200 e 1380 **Descrição** Foi descoberta uma vulnerabilidade no Processador Móvel Samsung Exynos, na qual um Double Free no processador móvel leva à elevação de privilégios. **Recomendações** Para as versões 980 a 9825, 990, 1080, 2100, 1280, 2200 e 1380 do Processador Móvel Samsung Exynos, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processador Móvel Samsung Exynos versões 1480 a 2400 **Descrição** Uma falha foi descoberta no Processador Móvel Samsung Exynos, na qual a falta de uma verificação de tamanho resulta em escritas fora dos limites. **Recomendações** Para o Processador Móvel Samsung Exynos versões 1480 a 2400, até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Samsung Mobile Processor Exynos versions 1480 and 2400 **Description** An issue was discovered in the Samsung Mobile Processor Exynos, where the lack of a length check leads to out-of-bounds writes. **Recommendations** For Samsung Mobile Processor Exynos version 1480, consider implementing a length check to prevent out-of-bounds writes until a patch is available. For Samsung Mobile Processor Exynos version 2400, consider implementing a length check to prevent out-of-bounds writes until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Samsung Mobile Processor Exynos versions 980, 990, 1080, 2100, 1280, 2200, 1380 **Description** A Use-After-Free issue in the mobile processor leads to privilege escalation. **Recommendations** For Samsung Mobile Processor Exynos versions 980, 990, 1080, 2100, 1280, 2200, 1380, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Processador Móvel Samsung Exynos versões 1280, 1380, 1480, 2200, 2400 **Descrição** Foi descoberta uma falha no Processador Móvel Samsung Exynos, na qual a ausência de uma verificação de NULL resulta em uma Negação de Serviço. **Recomendações** Para o Processador Móvel Samsung Exynos versões 1280, 1380, 1480, 2200, 2400, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processador Samsung Mobile Exynos versões 1280, 1380, 1480, 2200, 2400 **Descrição** Um problema de Double Free no processador mobile pode levar ao escalonamento de privilégios. Este problema afeta os modelos 1280, 1380, 1480, 2200 e 2400 do Processador Samsung Mobile Exynos. **Recomendações** Para as versões 1280, 1380, 1480, 2200 e 2400 do Processador Samsung Mobile Exynos, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Samsung Mobile Processor Exynos 1380 (affected versions not specified) **Description** An issue was discovered in the Samsung Mobile Processor Exynos 1380, where the lack of a length check leads to out-of-bounds writes. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Processador Móvel Samsung Exynos versões 1480, 2200 e 2400 **Descrição** Uma vulnerabilidade de Use-After-Free no processador móvel leva ao escalonamento de privilégios. **Recomendações** Para o Processador Móvel Samsung Exynos versões 1480, 2200 e 2400, atualmente não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Samsung Mobile Processor Exynos versions 1480 and 2400 **Description** The issue is related to the lack of a length check, which leads to out-of-bounds writes. This problem was discovered in the Samsung Mobile Processor Exynos. **Recommendations** For Samsung Mobile Processor Exynos versions 1480 and 2400, consider implementing a length check to prevent out-of-bounds writes until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Samsung Mobile Processor Exynos versões 1480, 2200 e 2400 **Descrição** Uma vulnerabilidade de Use-After-Free no processador móvel pode levar à elevação de privilégios. **Recomendações** Para o Samsung Mobile Processor Exynos versões 1480, 2200 e 2400, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Server (versões afetadas não especificadas) **Descrição** Existe uma falha no Microsoft SharePoint Server que permite que invasores remotos executem código arbitrário e comprometam o sistema. O problema decorre de uma validação insuficiente de entradas. A exploração dessa falha poderia permitir que um invasor executasse código remotamente utilizando dados especialmente criados para esse fim. Trata-se de um problema de execução remota de código pós-autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel versões 5.1 até 6.0.3 **Descrição** Um problema de use-after-free existe na interface de entrada/saída assíncrona io uring do kernel Linux, especificamente relacionado à coleta de lixo (garbage collection) do Unix SCM e à atualização inadequada da contagem de referências. Esta falha permite que um usuário não privilegiado escale seus privilégios para o nível de root. A exploração técnica pode envolver o uso de bloqueio de inode para pausar uma thread do kernel e o emprego da técnica de exploração de arquivo DirtyCred. **Recomendações** Atualize o kernel Linux para uma versão posterior à 6.0.3.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado à função smb2 ioctl query info no Sistema Comum de Arquivos da Internet (CIFS) do kernel do Linux, especificamente devido a um retorno incorreto da função memdup user. Essa falha permite que um invasor local com privilégios cause uma falha no sistema, resultando em uma negação de serviço. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 6.1.24 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados e acesso à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar em acesso não autorizado a alguns dos dados acessíveis do Oracle VM VirtualBox, incluindo a capacidade de causar um travamento ou falha, bem como acesso não autorizado para atualização, inserção ou exclusão de alguns dados e acesso de leitura não autorizado a um subconjunto de dados. Este problema se aplica apenas a sistemas Solaris x86 e Linux. **Recomendações** Para versões do Oracle VM VirtualBox anteriores à 6.1.24, atualize para a versão 6.1.24 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração. Além disso, certifique-se de que apenas usuários autorizados e confiáveis tenham acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado.