Yi

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.6.61 Descrição: Foi identificado um bug do tipo “slab-use-after-free” no kernel Linux, especificamente no componente netfilter: bpf. Esse problema ocorre quando a função ` nf unregister net hook()` é adiada após o momento de saída/fechamento, possivelmente devido a uma referência ausente no namespace de rede. O bug pode ser acionado por meio da função `bpf nf link release()`, levando a uma leitura de tamanho 8 em um endereço de memória específico. A análise de Eric sugere que a função `bpf nf link attach()` atribui `link->net = net` sem fazer uma referência ao namespace de rede, o que pode fazer com que o netns seja desmontado ou liberado prematuramente. Recomendações: Para resolver este problema, atualize o kernel do Linux para a versão 6.6.61 ou posterior. Como solução temporária, considere restringir o uso da função `bpf nf link attach()` até que um patch esteja disponível. Além disso, evite usar a variável `link->net` nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** IBOS OA version 4.5.5 **Description** A critical issue has been found that affects the `addComment` function of the file `?r=weibo/comment/addcomment`. The manipulation of the `touid` argument leads to SQL injection. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond. **Recommendations** For IBOS OA version 4.5.5, as a temporary workaround, consider disabling the `addComment` function until a patch is available. Restrict access to the `?r=weibo/comment/addcomment` endpoint to minimize the risk of exploitation. Avoid using the `touid` argument in the affected endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this issue.

**Nome do software vulnerável e versões afetadas** Versões do OWASP AntiSamy anteriores à 1.6.6 **Descrição** A vulnerabilidade permite ataques XSS por meio do contrabando de tags HTML em conteúdo STYLE com entradas maliciosas. O serializador de saída não codifica adequadamente o suposto conteúdo de Cascading Style Sheets (CSS). Trata-se de um problema em uma biblioteca destinada a realizar a limpeza rápida e configurável de HTML proveniente de fontes não confiáveis. **Recomendações** Para versões anteriores à 1.6.6, atualize para a versão 1.6.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a entrada permitida no conteúdo STYLE para minimizar o risco de exploração.