Huang

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.8 **Descrição** Uma condição de corrida no cache de troca do kernel Linux pode causar corrupção de dados quando duas ou mais threads realizam a troca na mesma entrada ao mesmo tempo. Isso pode levar à instalação de uma página paralisada na tabela de páginas, resultando em perda de dados. O problema é acionado quando várias threads trocam dados na mesma entrada simultaneamente, fazendo com que a verificação `pte same` seja aprovada mesmo que a página tenha sido modificada. Isso pode ocorrer ao usar um dispositivo de swap pequeno e várias threads estiverem atualizando páginas mapeadas em direções opostas. Foi criado um reprodutor para demonstrar esse problema, que pode causar perda de dados a uma taxa de aproximadamente uma vez a cada 5 minutos. **Recomendações** Para resolver este problema, atualize o kernel do Linux para a versão 6.8 ou posterior, que inclui a correção para esta vulnerabilidade. Se a atualização não for possível, considere desativar o cache de swap ou restringir seu uso para minimizar o risco de exploração. Além disso, evite usar dispositivos de swap pequenos e limite o número de threads que podem trocar na mesma entrada simultaneamente.

**Name of the Vulnerable Software and Affected Versions** Windows Distributed File System (DFS) (affected versions not specified) **Description** The issue is caused by a buffer overflow in the memory of the Distributed File System component of the Windows operating system. This allows a remote attacker to execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** TestLink versão 1.9.20 **Descrição** Foi detectada uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) por meio do endpoint da API “/lib/plan/planView.php”. **Recomendações** Para a versão 1.9.20, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TestLink versão 1.9.20 **Descrição** O problema é uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do endpoint /lib/execute/execNavigator.php. **Recomendações** Para a versão 1.9.20 do TestLink, considere restringir o acesso ao endpoint /lib/execute/execNavigator.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TestLink versão 1.9.20 **Descrição** Foi encontrada uma vulnerabilidade de cross-site scripting (XSS) armazenada no TestLink através do endpoint da API /lib/inventory/inventoryView.php. **Recomendações** Para a versão 1.9.20, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TestLink versão 1.9.20 Raijin **Descrição** Foi detectada uma falha no controle de acesso no TestLink no endpoint da API “/lib/attachments/attachmentdownload.php”. **Recomendações** Para o TestLink versão 1.9.20 Raijin, considere restringir o acesso ao endpoint da API “/lib/attachments/attachmentdownload.php” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ASUS HG100, MW100, WS-101, TS-101, AS-101, MS-101, DL-101 devices (affected versions not specified) **Description** An issue was discovered that allows attackers to perform a denial of service attack by utilizing the "discover ZigBee network procedure". **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ASUS HG100, MW100, WS-101, TS-101, AS-101, MS-101, DL-101 devices (affected versions not specified) **Description** An issue was discovered that allows attackers to perform multiple denial of service attacks using the ZigBee trust center rejoin procedure on devices using ZigBee PRO. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ASUS HG100, MW100, WS-101, TS-101, AS-101, MS-101, DL-101 devices (affected versions not specified) **Description** The issue is related to insecure key transport in ZigBee communication, allowing attackers to obtain sensitive information, cause denial of service attacks, take over smart home devices, and tamper with messages. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Xiaomi DGNWG03LM version Xiaomi ZNCZ03LM version Xiaomi MCCGQ01LM version Xiaomi WSDCGQ01LM version Xiaomi RTCGQ01LM version **Description** The issue is related to insecure key transport in ZigBee communication. This allows attackers to gain sensitive information, launch denial of service attacks, take over smart home devices, and tamper with messages. **Recommendations** For Xiaomi DGNWG03LM, update the device to a version that addresses the insecure key transport issue. For Xiaomi ZNCZ03LM, update the device to a version that addresses the insecure key transport issue. For Xiaomi MCCGQ01LM, update the device to a version that addresses the insecure key transport issue. For Xiaomi WSDCGQ01LM, update the device to a version that addresses the insecure key transport issue. For Xiaomi RTCGQ01LM, update the device to a version that addresses the insecure key transport issue.

**Name of the Vulnerable Software and Affected Versions** Xiaomi DGNWG03LM, ZNCZ03LM, MCCGQ01LM, WSDCGQ01LM, RTCGQ01LM devices (affected versions not specified) **Description** An issue allows attackers to perform multiple denial of service attacks using the ZigBee trust center rejoin procedure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Xiaomi DGNWG03LM, ZNCZ03LM, MCCGQ01LM, RTCGQ01LM devices (affected versions not specified) **Description** An issue allows attackers to perform a denial of service attack by utilizing the "discover ZigBee network procedure". **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.