Jason Self

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um erro de uso após liberação (use-after-free) no módulo iwlwifi do kernel do Linux. Quando não há firmware presente ou todos os arquivos de firmware falham na análise, a função device release driver() é chamada, levando à remoção da estrutura ‘drv’. No entanto, o novo código ainda tenta acessar a estrutura liberada, causando um erro. Definir ‘failure=false’ pode evitar esse acesso. A vulnerabilidade pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apple Mac OS X Server version 10.3.9 **Description** The issue is related to Perl in Apple Mac OS X Server, where it does not properly drop privileges when using the `$<` variable to set uid. This allows attackers to gain privileges. **Recommendations** For Apple Mac OS X Server version 10.3.9, consider restricting the use of the `$<` variable in Perl scripts until a patch is available. As a temporary workaround, review and modify Perl scripts to properly handle privilege dropping. At the moment, there is no information about a newer version that contains a fix for this vulnerability.