JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-HMRV-6G38-C354: No kernel Linux, a seguinte vulnerabilidade foi resolvida: fpga: região…

Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: fpga: região: corrigir o uso-após-livre em child_regions_with_firmware() Mova o_ node_put(child_region) após a impressão de erro para evitar aceder à memória livre quando pr_ err() refere a_região de criança. [ Yilun: corrigir a etiqueta de correção ] Registro de aconselhamento: GHSA- hmrv- 6.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-CR7P-CR3Q-H5CM: Budibase: Enumeração de contas via Diferencial de resposta de bloqueio de…

Este conteúdo foi publicado originalmente em 24 de julho de 2026. O mecanismo de bloqueio de login em Budibase cria uma discrepância de resposta observable que permite que os atacantes não autênticos enumeram endereços de e- mail válidos. Quando a conta de um usuário existente está bloqueada após 5 tentativas de login falhadas, o servidor retorna um ` distinto 403 ` resposta com ` X-Account- Locked: 1 ` e ` Retest-.

Redação Jogo Bit5 min
Tecnologiahá 48 dias

GHSA-F25V-X6VR-962G: Pheditor: Bypass de autenticação no fluxo forçado de mudança de senha via…

Este conteúdo foi publicado originalmente em 24 de julho de 2026. O fluxo de mudança de senha forçada, ativado quando a senha armazenada ainda é o padrão (`admin`), não verifica que a senha enviada pelo cliente realmente corresponde à senha atual. Qualquer valor não vazio em `pheditor_password` é suficiente para alcançar o formulário de mudança de senha, e enviar `pheditor_new_password` / `pheditor_confirm_password`.

Redação Jogo Bit3 min
Tecnologiahá 48 dias

GHSA-HMJ8-5XMH-5573: libp 2 p: conexão Yamux DoS via frame de dados de tamanho excessivo

Este conteúdo foi publicado originalmente em 24 de julho de 2026. ### Resumo O multiplexer de fluxo de yamux em py-libp 2 o p não valida os comprimentos de moldura DATA entrantes contra a janela de recebimento antes de ler o corpo do molde. Qualquer pair que complete uma libp padrão 2 O aperto de mão p pode enviar um único 12 - frame de byte reclamando um 4 Corpo GB, fazendo com que o loop de leitura de yamux da.

Redação Jogo Bit8 min
Tecnologiahá 48 dias

GHSA-C964-568J-VXX7: Redigir antes 8.8.0, no caso incomum em que um atacante autenticado pode…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. Redigir antes 8.8.0, no caso incomum em que um atacante autenticado pode executar RESTORE, permite a execução remota de código através de uma carga útil de RESTORE onde o mesmo NACK (penda) é referenciado por mais de um consumidor, porque a exclusão de ambos os consumidores via XGROUP DELCONSUMER leva a um duplo livre. NOTA: este problema existe.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-MWJ6-9JPH-6QP6: No kernel Linux, a seguinte vulnerabilidade foi resolvida: Input: iforce…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Input: iforce - vinculado ao índice de efeito de força-feedback reportado pelo dispositivo iforce_process_packet() lida com um relatório de estado (id do pacote) 0 x 02 ) tomando um índice de efeito de feedback de força diretamente do fio do dispositivo e usando- o para abordar o array de.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-GR72-P8G3-6GPC: No kernel Linux, a seguinte vulnerabilidade foi resolvida: iommufd: Mover…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: iommufd: Mover a alocação de memória vevent fora do spinlock A alocação de memória do veventq ocorre dentro do spinlock. Dado que a sua profundidade é decidida pelo espaço do usuário, isso deixa uma vulnerabilidade, onde o espaço do usuário pode alocar grandes filas para exauscionar reservas.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-8G65-PG22-JQR9: No kernel Linux, a seguinte vulnerabilidade foi resolvida: spi: fsl-lpspi…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: spi: fsl- lpspi: encerrar o canal RX no caminho de falha do TX Quando o dmaengine_prep_slave_sg() falha no canal TX, o caminho de erro termina o canal TX DMA, mas deixa o canal RX em execução. Como o canal RX já foi enviado e emitido antes de preparar o descritor TX, o retorno -EINVAL faz com.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-M28F-FMGF-V7CW: No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: misc…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: misc: usbio: bloco de resposta do comprimento de resposta à transferência recebida usbio_bulk_msg() copia bpkt_len = le 16 _to_cpu(bpkt->len) bytes fora do buffer IN (usbio->rxbuf, alocado com o tamanho usbio->rxbuf_len) no buffer do chamador. bpkt_len é totalmente controlado pelo.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-P28W-6J9H-MMP2: No kernel Linux, a seguinte vulnerabilidade foi resolvida: xfs: corrigir…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: xfs: corrigir vazamento de memória no xfs_dqinode_metadir_create() Se xfs_metadir_create() falhar em xfs_dqinode_metadir_create(), o código atual retorna diretamente, vazando a atualização e o estado da transação alocados. Se o commit subsequente falhar, a referência de inodos de propriedade.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-R493-VRRX-V3X2: No kernel Linux, a seguinte vulnerabilidade foi resolvida: cpufreq…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: cpufreq: Corrigir a corrida de suspensão de hotplug durante o reinicio Durante o reinicio do sistema, o cpufreq_suspend() é chamado através do caminho kernel_restart() -> device_shutdown(). Ao contrário do caminho de suspensão normal do sistema, o caminho de reinicio não chama.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-86GC-PXPC-4P5H: No kernel Linux, a seguinte vulnerabilidade foi resolvida: smb: client…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: smb: cliente: endurecer a análise do comprimento do SID POSIX posix_info_sid_size() lê sid[ 1 ] para obter a contagem de subautoridade, mas a verificação de limites ainda aceita buffers com apenas um byte restante. Requer dois bytes antes de ler sid[ 1 ] assim todos os caminhos do cliente que.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-MGRM-7XVJ-2JR3: No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: bnep: pin L 2 Conexão CAP durante o registro da netdev bnep_add_connection() lê o L 2 Conexão CAP sem segurar o bloqueio do canal, então passa seu dispositivo HCI para register_netdev(). A desmontagem do controlador pode eliminar e liberar essa conexão simultaneamente, deixando o.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-WGWQ-6FX3-368G: No kernel Linux, a seguinte vulnerabilidade foi resolvida: mfd: cros_ec…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mfd: cros_ec: Atrasar dev_set_drvdata() até o sucesso da sonda Se ec_device_probe() falhar, cros_ec_class_release libera memória para a estrutura cros_ec_dev. No entanto, como o drvdata já estava configurado, os sub- controladores como cros_ec_ typec ainda podem recuperar o ponteiro estável.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-3JVV-RP8P-Q944: No kernel Linux, a seguinte vulnerabilidade foi resolvida: gpio: sch: use…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: gpio: sch: use raw_spinlock_t no caminho de inicialização do irq sch_irq_unmask() habilita o GPIO IRQ e, em seguida, atualiza o estado do controlador através do sch_irq_mask_unmask(), que leva sch->lock com spin_lock_irqsave(). O callback pode ser alcançado a partir do irq_startup() enquanto.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-6HPW-QG6P-Q7XC: No kernel Linux, a seguinte vulnerabilidade foi resolvida: tcp: restaure…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: tcp: restaurar o período de graça da RCU no tcp_ao_destroy_sock Commit 51 e 547 e 8 c 89 c ("tcp: TCP-AO/TCP-MD livre) 5 info/keys without RCU") removeu o call_rcu() callback do tcp_ao_destroy_sock(), argumentando que "a destruição de info/keys é adiada até o socket destrutor" e, portanto.

Redação Jogo Bit3 min
Tecnologiahá 48 dias

GHSA-FG54-GXF9-GVMV: No kernel Linux, a seguinte vulnerabilidade foi resolvida: iio…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: iio: temperatura: tmp 006: use devm_iio_trigger_ register tmp 006 _probe() aloca o gatilho DRDY com devm_iio_trigger_alloc() mas o registra com iio_trigger_regist() simples. O driver não tem callback.remove(), por isso no módulo descarregue o gatilho permanece na lista global enquanto a sua.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-QG2C-F29C-CQR6: No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: gadget…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: gadget: função: rndis: adicionar a verificação do comprimento para o cabeçalho Adicione uma verificação de comprimento para o cabeçalho rndis no rndis_rm_hdr, para garantir que os campos Mensagem, Longueur de Mensagem, DataOffset e DataLongth estejam presentes antes de serem acessados.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-PHMC-55J6-972R: No kernel Linux, a seguinte vulnerabilidade foi resolvida: xfrm: move…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: xfrm: mover a sincronização de policy_bydst RCU de por-netns.exit para.pre_exit O docstring struct pernet_operations in include/net/net_namespace.h adverte explicitamente contra o bloqueio dos primitivos RCU em manipuladores. exit: Os métodos de saída usando o bloqueio de primitivos RCU, como.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-7X49-HHJC-29RG: Datamodel-code-generator antes da versão 0.70.0 contém uma vulnerabilidade…

Este conteúdo foi publicado originalmente em 26 de julho de 2026. Datamodel-code-generator antes da versão 0.70.0 contém uma vulnerabilidade de injeção de código que permite aos atacantes que controlam esquemas de entrada alcançar a execução de código remota fornecendo um valor customPath malicioso contendo novas linhas incorporadas e uma expressão Python livre de pontos. O valor criado é emitido textualmente em uma.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-V886-3PXH-G3XP: O plugin WordPress WPBot antes 8.5.2 não valida os identificadores de…

Este conteúdo foi publicado originalmente em 27 de julho de 2026. O plugin WordPress WPBot antes 8.5.2 não valida os identificadores de campo configurados pelo administrador antes de usá- los em uma consulta SQL, permitindo aos usuários com acesso ao administrador executar a injeção SQL que se executa quando um visitante desencadeia uma pesquisa.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-93F6-W8M2-GCPX: O plugin WordPress FacturaONE para WooCommerce com VeriFactu antes 5.37…

Este conteúdo foi publicado originalmente em 27 de julho de 2026. O plugin WordPress FacturaONE para WooCommerce com VeriFactu antes 5.37 não autentica um dos seus gestores de pedidos, cuja única proteção é derivada de uma chave criptográfica que está vazia no estado padrão, não configurado, permitindo que os atacantes não autênticos escrevam um arquivo arbitrário em um diretório acessível à web e alcancem a.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-F8CQ-J6X7-PFPX: Vulnerabilidade de negação de serviço (DoS) devido a um sobrecarga de…

Este conteúdo foi publicado originalmente em 27 de julho de 2026. Vulnerabilidade de negação de serviço (DoS) devido a um sobrecarga de buffer na função http_gdpr_decript do Mercusys MB 115 - 4 Interface web do dispositivo G. Um atacante não autenticado pode explorar esta vulnerabilidade enviando um pedido especialmente criado para o objetivo / cgi/ login, causando a corrupção da memória e o processo httpd a falhar.

Redação Jogo Bit1 min