Rémi Denis-Courmont

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma condição de corrida na função `skb queue empty()`, na qual as filas de recepção são protegidas por seus respectivos spin-locks, e não pelo bloqueio do soquete. Isso pode fazer com que `skb peek()` retorne inesperadamente NULL ou um ponteiro para um buffer de soquete já retirado da fila. A vulnerabilidade também está associada à reutilização de memória previamente liberada devido ao acesso simultâneo a um recurso, o que poderia permitir que um invasor causasse uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** D-Bus versions prior to 1.4.12 D-Bus versions prior to 1.4.1 **Description** The issue affects the D-Bus package in Gentoo Linux, allowing local exploitation that may lead to breaches in confidentiality, integrity, and availability of protected information. A stack consumption vulnerability exists, enabling local users to cause a denial of service by crashing the daemon with a message containing many nested variants. **Recommendations** For versions prior to 1.4.1, update to version 1.4.1 or later to resolve the stack consumption vulnerability. For versions prior to 1.4.12, update to version 1.4.12 or later to address the multiple vulnerabilities.

**Name of the Vulnerable Software and Affected Versions** VideoLAN VLC versions prior to 0.9.0 **Description** The issue allows local users to execute arbitrary code via a malicious library under the modules/ or plugins/ subdirectories of the current working directory. This is due to an untrusted search path vulnerability. **Recommendations** For versions prior to 0.9.0, update to version 0.9.0 or later to resolve the issue.