Lubomir Rintel

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no kernel Linux foi identificada, relacionada à inicialização do domínio de gerenciamento de energia (genpd). O problema ocorre quando o nome do dispositivo da struct `genpd` não é definido antes de chamar `pm genpd init()`, levando a uma possível desreferência de ponteiro NULL. Isso pode causar uma falha no kernel ao criar a hierarquia devfs para o domínio de energia. A falha é caracterizada por um erro "Unable to handle kernel NULL pointer dereference". **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do NetworkManager-libreswan anteriores à 1.2.24 **Descrição** Foi encontrada uma falha no plug-in cliente libreswan para o NetworkManager, na qual ele não consegue sanitizar adequadamente a configuração de VPN do usuário local sem privilégios. O plug-in não consegue escapar caracteres especiais, levando o aplicativo a interpretar valores como chaves. Um dos parâmetros mais críticos que poderia ser explorado por um usuário mal-intencionado é a chave `leftupdown`. Essa chave recebe um comando executável como valor e é usada para especificar o que será executado como callback no NetworkManager-libreswan para recuperar as configurações e enviá-las de volta ao NetworkManager. Como o NetworkManager usa o Polkit para permitir que um usuário sem privilégios controle a configuração de rede do sistema, um agente mal-intencionado poderia obter escalonamento de privilégios local e potencialmente executar código como root na máquina visada, criando uma configuração maliciosa. **Recomendações** Para versões anteriores à 1.2.24, atualize para a versão 1.2.24 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à chave `leftupdown` para minimizar o risco de exploração. Evite usar a chave `leftupdown` na configuração de VPN afetada até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Jython versions 2.2.1 through 2.7.2b2 Jython versions prior to 2.7.2b3 **Description** The issue allows local users to bypass intended access restrictions via unspecified vectors, as Jython uses the current umask to set the privileges of the class cache files. **Recommendations** For Jython versions 2.2.1 through 2.7.2b2, update to version 2.7.2b3 or later to resolve the issue. For Jython versions prior to 2.7.2b3, update to version 2.7.2b3 or later to resolve the issue.