Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Autenticação perdida no Apache Ranger Baixe APIs nas versões <= 2.8.0. Os usuários são recomendados para atualizar para a versão 2.9.0, que corrige este problema.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. GNU Emacs para Android é vulnerável a um transbordo de inteiros no sfnt_read_cmap_format_ 12 () função em src/ sfnt.c. Ao processar um arquivo de fonte TrueType criado, uma adição não guardada na chamada de alocação do xmalloc enrola-se em 32 - bit compila, causando um tampão de sobrecarga de um monte gravar. Um atacante pode entregar um arquivo de.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Um comando OS vulnerabilidade de injeção em alseambusher/ crontab-ui através de 0.4.2 permite que um atacante remoto não autêntico execute comandos arbitrários do sistema importando um arquivo de banco de dados criado do crontab. O endpoint POST /import aceita arquivos.db arbitrários e sobrescreve o banco de dados de aplicativos sem validação.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: HID: wacom: use GFP_ ATÓMIC no wacom_wac_queue_flush() wacom_wac_queue_flush() é chamado através do callback.raw_event (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). Para dispositivos USB HID, este callback é invocado a partir do hidd_irq_in(), que é um manipulador.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: KVM: SVM: Bump asid_ generation on-line na CPU para evitar colisão ASID após hotplug Se um vCPU ficar fora (ou bloqueado) enquanto o último pCPU que ele executou passar por um ciclo hotplug (online->offline->online), e o vCPU então retoma a execução no mesmo pCPU, então é possível que ele.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mídia: v 4 l 2 - fwnode: Correção do dono do subdev substituído em v 4 l 2 _async_register_subdev_sensor() O v 4 l 2 ajudante v 4 l 2 _async_regist_subdev_sensor() chama v 4 l 2 _async_register_subdev(), que é uma macro que se expande para __v 4 l 2 _async_ register_subdev(sd, THIS_ MODULE).
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mídia: i 2 c: alvium: corrigir o acesso do ponteiro crítico em alvium_ctrl_init A atual implementação do alvium_ctrl_init cria vários controles na função alvium_ctrl_init e usa o ponteiro devolvido sem cheque. Isso pode causar acesso de gravação sobre o ponto NULL para vários controles.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mídia: amlogic- c 3: Adicionar validações para ae e awb config Evite o acesso inválido à memória se o zone_num for maior que o zone_weight. Este patch corrige os seguintes erros de smatch: drivers/media/platform/amlogic/c 3 /isp/ c 3 - isp- params.c: 111 c 3 Erro _isp_params_awb_wt().
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ amdgpu/sdma 6.0: substituir BUG_ON() com WARN_ON() Não há necessidade de bloquear o kernel para estes casos. (cereja colhida a partir do commit c 17 a 508 a 7 d 652 da 3728 f 8 bbc 481 bfffe 96 d 65 a 87 ) Registro de aconselhamento: GHSA-q 257 - 3 h 77 - wjw 6. Identificadores.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/xe/guc: Corrigir o transbordo de buffer na alocação da lista de registros direcionada O cálculo do tamanho para o registro direcionado extarray usa apenas a máscara DSS geométrica (g_dss_mask) para determinar o número de itens a alocar: total = bitmap_weight(gt->fuse_topo.g_dss_mask,...).
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: mt 76: mt 7915: procuras de capacidade de guarda HE mt 7915 _mcu_bss_he_tlv() e mt 7915 _mcu_sta_bfer_tlv() ambos executam após verificar o suporte HE, em seguida, desreferir a capacidade HE PHY devolvida pelo mt 76 _connac_get_he_phy_cap(). Esse ajudante pode devolver o NULL quando.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: amt: re- leia os ponteiros do cabeçalho do skb após cada puxação Vários AMT recebem e transmitem caminhos em cache de um ponteiro na cabeça do skb (ip_hdr(), ipv 6 _hdr(), eth_hdr() ou o cabeçalho da mensagem AMT) e então chame um ajudante que pode realocar essa cabeça antes que o ponteiro.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: tipc: serialize as atualizações do udp purchering tipc_udp_rcast_add() e cleanup_bearer() atualizam ambos ub->rcast.list com list_add_rcu() / list_del_rcu(), mas nada os serializa. A add executa a partir do encap receber softirq (via tipc_udp_rcast_disc()) sem rtnl_lock(), para que ele possa.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ovpn: corrigir o uso depois de livre em desbloquear_ovpn() olock_ovpn() passa por cima da lista de release usando llist_for_each_entry() e deixa cair a referência de pares dentro do corpo do loop via ovpn_peer_put(). Se isto deixar cair a última referência, o pair será eventualmente libertado.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: watchdog: pretimeout: corrigir UAF no watchdog_unregister_governor() Quando um governador de cão de guarda não está registrado, ele atualiza dispositivos de cão de guarda existentes que estavam usando este governador, voltando para `default_gov`. Se o governador não registrado estiver.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/xe/guc: Manter o dispositivo ref até o desfasamento da fila terminar A destruição da fila de fila do Exec do GuC pode ser executada de forma assíncrona. Se o dispositivo final colocar acontecer a partir de um trabalhador destruidor, a limpeza do drmm pode acabar drenando a mesma quequeu.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: libertas: corrigir vazamento de memória em helper_firmware_cb() helper_firmware_cb() negligencia libertar a imagem de firmware em um estágio após uma carga async bem sucedida, levando a um vazamento de memória no caminho de download de firmware USB. Corrija este vazamento de memória.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: brcmfmac: inicialize o trabalho dos dados do SDIO antes da limpeza brcmf_sdio_sube() armazena o ônibus recém alocado no sdiodev->bus antes de alocar a queue de trabalho encomendada. Se essa alocação falhar, a função pula para falhar e chama brcmf_sdio_remove(). brcmf_sdio_ remove().
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Nas versões afetadas do MISP cti- transmutado, o endpoint de detalhes da história de conversão realiza uma verificação incompleta da autorização. Quando um registro de histórico refere uma conversão excluída, a busca de conversão associada retorna Nenhuma. A lógica anterior só negou o acesso quando o objeto de conversão existiu e a verificação da.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Versão da plataforma Pega 8.5.0 através 25.1.2 são afetados por uma validação inadequada de assinaturas criptográficas que podem permitir que um atacante contorne os controles de segurança.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. TBEA TLogger V 2.1.0.0 B 0.0.0.0 expõe uma interface UART na placa de circuito do dispositivo sem proteção suficiente. Um atacante fisicamente próximo pode se conectar à interface UART e observar o processo de arranque do dispositivo e a saída de depuração em tempo de execução. As informações divulgadas incluem detalhes do sistema operacional.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Uma falha foi encontrada no Red Hat OpenShift AI (RHOAI) MaaS Gateway. A configuração incorrecta do Gateway em um contexto de serviço de modelos permite que um usuário padrão com privilégios baixos intercepte, leia, registre e altere todo o tráfego do modelo MaaS. Isto inclui informações sensíveis, tais como chaves de acesso, indicações de entrada e.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Nos dispositivos TP-Link Aginet afetados, o uso de chaves criptográficas codificadas com código rígido incorporado no firmware para proteger dados de configuração sensíveis pode permitir que um atacante que tenha acesso ao armazenamento do dispositivo recupere as chaves e desencripte os dados armazenados.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. As Ferramentas de Desenvolvimento do SAP ABAP não realizam verificações de autorização necessárias para certa funcionalidade, permitindo que um atacante com privilégios baixos execute operações de banco de dados não autorizadas contra o SAP NetWeaver AS ABAP. A exploração bem sucedida pode permitir que o atacante leia dados sensíveis, modifique dados.