Yi Ren

**Nome do software vulnerável e versões afetadas** Versões do Oracle VM VirtualBox anteriores à 6.1.28 **Descrição** O problema está relacionado a um estouro de buffer no componente Core do Oracle VM VirtualBox, que pode ser explorado para causar uma negação de serviço. Um invasor com privilégios elevados e acesso à infraestrutura onde o Oracle VM VirtualBox é executado pode comprometer o Oracle VM VirtualBox, resultando na capacidade de causar um travamento ou falhas repetidas com frequência. **Recomendações** Para versões anteriores à 6.1.28, atualize para a versão 6.1.28 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle MySQL Server versões 8.0.23 e anteriores **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do Oracle MySQL Server. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server. **Recomendações** Para as versões 8.0.23 e anteriores, atualize para uma versão posterior à 8.0.23 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 8.0.21 e anteriores do MySQL Server **Descrição** O problema está relacionado à validação insuficiente de entradas no produto MySQL Server, especificamente no componente Server: DML. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na tomada de controle do MySQL Server ou causar um travamento ou falha repetitiva (DOS completo) do servidor. **Recomendações** Para as versões 8.0.21 e anteriores, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões 5.7.31 e anteriores do MySQL Server Versões 8.0.21 e anteriores do MySQL Server Descrição: O problema está relacionado à validação insuficiente de entradas no produto MySQL Server, permitindo que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas com frequência (DOS completo) do MySQL Server. Recomendações: Para as versões 5.7.31 e anteriores do MySQL Server, atualize para uma versão posterior à 5.7.31 para resolver o problema. Para as versões 8.0.21 e anteriores do MySQL Server, atualize para uma versão posterior à 8.0.21 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** QEMU versão 4.2.0 **Descrição** O problema está relacionado a um acesso fora dos limites no espaço de configuração PCI e a um estouro de buffer na função ati mm read. Isso poderia permitir que um invasor causasse uma negação de serviço. **Recomendações** Para a versão 4.2.0 do QEMU, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** QEMU versão 4.2.0 **Descrição** O problema está relacionado ao componente ati-vga no emulador de hardware do QEMU, que é vulnerável a recursão descontrolada. Isso pode ser desencadeado por um valor mm index manipulado durante uma chamada ati mm read ou ati mm write, permitindo potencialmente que um invasor cause uma negação de serviço. **Recomendações** Para o QEMU versão 4.2.0, como solução temporária, considere desativar o componente ati-vga para minimizar o risco de exploração. Restrinja o acesso às funções `ati mm read` e `ati mm write` até que um patch esteja disponível. Evite usar a variável `mm index` nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 5.3.4 **Description** The issue is related to the fib6 rule lookup function in the Linux kernel, which mishandles the RT6 LOOKUP F DST NOREF flag in a reference-count decision. This can lead to a crash, as identified by syzkaller. The vulnerability is also associated with errors in handling exceptional states, which can be exploited to cause a denial of service. **Recommendations** For Linux kernel versions prior to 5.3.4, update to version 5.3.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the fib6 rule lookup function to minimize the risk of exploitation.