Matthias Gerstner

**Nome do Software Vulnerável e Versões Afetadas** PortProtonQt versões anteriores a 0d0f0950ebd948cdf82e8c3e1ebd2bcb9b8bafbe **Description** Uma falha de autorização incorreta permite que qualquer usuário monte e desmonte sistemas de arquivos arbitrários e modifique configurações de rede através do NetworkManager. **Recommendations** Atualize o PortProtonQt para a versão 0d0f0950ebd948cdf82e8c3e1ebd2bcb9b8bafbe ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** policycoreutils versões anteriores a 3.11 **Descrição** Uma condição de corrida de Tempo de Verificação e Tempo de Uso (TOCTOU) no utilitário `seunshare` do selinux policycoreutils permite que um usuário operando no domínio SELinux não confinado exclua arquivos arbitrários pertencentes ao usuário root. Isso ocorre durante a execução da função `rm rf()`. **Recomendações** Atualize o policycoreutils para uma versão posterior à 3.10.

**Nome do Software Vulnerável e Versões Afetadas** policycoreutils versões anteriores a 3.11 **Description** Uma falha de autorização no componente `seunshares` do selinux policycoreutils permite que um usuário operando em um contexto não confinado (unconfined) encerre processos pertencentes ao root que também estejam em execução em um contexto não confinado. Isso é possível através de um vetor de ataque de encerramento de processo na função `killall()`. **Recommendations** Atualize o policycoreutils para uma versão posterior à 3.10.

**Nome do Software Vulnerável e Versões Afetadas** qSnapper versões anteriores a 1.3.3 **Descrição** O serviço dbus do qSnapper armazena incorretamente o cache de autenticação entre diferentes usuários. Isso permite que um invasor local utilize funções do dbus após um usuário privilegiado ter realizado a autenticação por eles. **Recomendações** Atualize para a versão 1.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** qSnapper versões anteriores a 1.3.3 **Descrição** Um problema de path traversal ocorre ao utilizar o parâmetro `configName`. Isso permite que um atacante local utilize arquivos de configuração maliciosos para o snapper, o que pode resultar em negação de serviço ou potencial escalonamento de privilégios para root. Path traversal é uma técnica que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web. **Recomendações** Atualize para a versão 1.3.3 ou posterior. Evite usar o parâmetro `configName` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** qSnapper versões anteriores a 1.3.3 **Descrição** O cache incorreto de autenticação entre diferentes métodos do polkit (PolicyKit, um componente para controle de privilégios em sistemas semelhantes ao Unix) permite que um invasor local realize ações não autorizadas. Especificamente, um invasor poderia executar funções como a restauração de um snapshot mesmo que estivesse autorizado apenas a excluir snapshots. **Recomendações** Atualize para a versão 1.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** qSnapper versões anteriores a 1.3.3 **Descrição** A falta de autenticação ao utilizar as funções de diff de snapshot permite que um invasor local acesse informações que, de outra forma, estariam protegidas contra leitura. **Recomendações** Atualize para a versão 1.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** qSnapper versões anteriores a 1.3.3 **Description** Um problema de time-to-check-time-of-use (TOCTOU) na autenticação polkit do qSnapper permite que um invasor local ignore o mecanismo de autenticação. Isso pode permitir que o invasor execute operações com privilégios elevados, como agir como usuário root. O software serve como uma interface gráfica para o utilitário Snapper usado para gerenciar snapshots Btrfs. **Recommendations** Atualize para a versão 1.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** malcontent versão 0.14.0 **Descrição** Um método D-Bus `RecordUsage()` no malcontent-timerd permite que usuários arbitrários do sistema esgotem o espaço em disco no diretório `/var/lib/malcontent-timerd`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** cosmic-greeter versions prior to https://github.Com/pop-os/cosmic-greeter/pull/426 **Description** A Time-of-check Time-of-use (TOCTOU) race condition exists in cosmic-greeter. This condition can allow an attacker to regain privileges that should have been dropped and exploit vulnerabilities in the checking logic. **Recommendations** Update cosmic-greeter to a version after https://github.Com/pop-os/cosmic-greeter/pull/426.

**Nome do Software Vulnerável e Versões Afetadas** Servidor Git MCP da Anthropic (versões afetadas não especificadas) **Descrição** O servidor Git MCP da Anthropic contém uma falha de injeção de argumentos que permite a Execução Remota de Código (RCE). O problema foi identificado na própria implementação da Anthropic do servidor Git MCP. O impacto potencial estende-se a numerosos servidores MCP gerenciados pela comunidade que podem carecer de auditorias de segurança. A falha permite que um atacante injete argumentos, potencialmente levando à execução de código arbitrário no servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** openSUSE sdbootutil versions prior to 5880246d3a02642dc68f5c8cb474bf63cdb56bca **Description** An insecure temporary file issue exists in openSUSE sdbootutil. A local user can pre-create a directory, potentially gaining access to private information located in `/var/lib/pcrlock.d`, manipulating data backed up in `/tmp/pcrlock.d.bak`, and overwriting protected system files with data from `/var/lib/pcrlock.d` by placing symlinks in `/tmp/pcrlock.d.bak`. This can violate data integrity if the backed-up data is restored. **Recommendations** Update openSUSE sdbootutil to a version after 5880246d3a02642dc68f5c8cb474bf63cdb56bca.

**Name of the Vulnerable Software and Affected Versions** Polkit versions prior to 0.69.0 **Description** A race condition exists in the Polkit authorization check. This issue, present in versions before 0.69.0, can lead to similar problems as those described in CVE-2025-66005. Polkit authentication is disabled by default. **Recommendations** Update to version 0.69.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Foomuuri anteriores à 0.31 Versão do Foomuuri 0.27-2+deb13u1 **Descrição** Um problema de autorização imprópria no Foomuuri permite que usuários não autorizados modifiquem a configuração do firewall. Isso pode levar à adulteração da configuração do firewall. **Recomendações** Atualize o Foomuuri para a versão 0.27-2+deb13u1. Para versões anteriores à 0.31, atualize para uma versão posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Foomuuri anteriores a 0.27-2+deb13u1 Versões do Foomuuri anteriores a 0.31 **Descrição** Existe um problema de Neutralização Imprópria de Delimitadores de Argumentos no Foomuuri, potencialmente levando à perda de integridade da configuração do firewall ou a outros impactos não especificados. Isso ocorre através da manipulação da configuração JSON passada para o `nft`. O problema é acionado por um parâmetro de entrada `interface` manipulado. **Recomendações** Atualize os pacotes do Foomuuri para a versão 0.27-2+deb13u1. Para versões anteriores a 0.31, atualize para uma versão posterior.

**Name of the Vulnerable Software and Affected Versions** InputPlumber versions prior to 0.63.0 **Description** A missing authorization check in the InputManager D-Bus interface of InputPlumber can result in local Denial-of-Service, information disclosure, or potential privilege escalation within the context of the active user session. **Recommendations** Update InputPlumber to version 0.63.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do lightdm-kde-greeter anteriores à 6.0.4 **Descrição** Existe um problema no lightdm-kde-greeter que permite escalonamento de privilégios do usuário de serviço para root. Isso se deve à execução com privilégios desnecessários. **Recomendações** Atualize o lightdm-kde-greeter para a versão 6.0.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** OpenSMTPD (affected versions not specified) **Description** The software is susceptible to a denial-of-service condition through the use of a UNIX domain socket. The issue involves a potential for disruption of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do exim anteriores a 4.98.2-lp156.248.1 **Descrição** Existe uma falha no pacote exim relacionada a uma vulnerabilidade de Seguimento de Link Simbólico (Symlink) do UNIX na configuração do logrotate. Este problema permite elevação de privilégio do usuário/grupo mail para root. **Recomendações** Atualize para a versão do exim 4.98.2-lp156.248.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do mailman3 anteriores a 3.3.10-2.1 **Descrição** A dependência de entradas não confiáveis em uma decisão de segurança na configuração do logrotate permite um potencial escalonamento de privilégios de mailman para root. **Recomendações** Atualize o mailman3 para a versão 3.3.10-2.1 ou posterior.