IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-5X5W-F8X6-M8WF: No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: typec…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: typec: tcpm: Valide o índice SVID no svdm_consum_modes() No svdm_consum_modes(), o valor SVID é lido a partir de pmdata->svids usando o pmdata->svid_index como um índice de array sem validação de limites: paltmode->svid = pmdata->svids[ pmdata->svid_ index ]; Se o pmdata->svid_index for.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-8737-2W76-FPFM: No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: gadget…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: gadget: udc: Conserte o uso-após-livre no gadget_match_driver A estrutura udc atua como a estrutura de gerenciamento do gadget, mas os ciclos de vida deles estão desacoplados. Existe uma condição de raça onde o usb_del_gadget() liberta a memória udc (por exemplo, através do trabalho de.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-FHPH-RCWP-75HP: No kernel Linux, a seguinte vulnerabilidade foi resolvida: smb: client…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: smb: cliente: modo fornecido pelo servidor de máscara para 07777 em modofromsid Quando o modefromsid estiver ativo, parse_dacl() aplica o sub_auth fornecido pelo servidor[ 2 ] do modo NFS SID para o modo cf_mode sem mascarar para 07777. Aplicar a máscara correta, como no caminho de leitura.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-WQWG-V9CC-CPQ7: No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: L 2…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: L 2 CAP: validar o comprimento da opção antes de ler o valor de opção do conf l 2 cap_get_conf_opt() deriva o comprimento da opção do campo opt->len controlado pelo atacante e desrefere imediatamente opt->val (como u 8, obter_unligned_le 16 () ou obter_unligned_le 32 (), ou um.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-CH49-XQCG-99VV: No kernel Linux, a seguinte vulnerabilidade foi resolvida: ksmbd: adicione…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ksmbd: adicionar uma verificação de permissão para FSCTL_SET_ZERO_DATA FSCTL_SET_ZERO_DATA no smb 2 _ioctl() destrói dados de arquivos através do ksmbd_vfs_zero_data() -> vfs_fallocate(PUNCH_HOLE/ZERO_RANGE) após verificar apenas o nível de compartilhamento do KSMBD_TREE_CONN_FLAG_WRITABLE.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-G2V2-WH7X-5CMC: No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: MGMT: Conserte UAF de hci_conn_params no add_device_complete add_device_complete() é executado a partir do kworker hci_cmd_sync_work, que contém apenas hci_req_sync_lock e *não* hci_dev_lock. Chama hci_conn_params_lookup() e, em seguida, desrefere o objeto devolvido (params->flags).

Redação IA em Pauta4 min
Tecnologiahá 48 dias

GHSA-FQJM-FJ8X-6HP3: No kernel Linux, a seguinte vulnerabilidade foi resolvida: estadging…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: estadding: vme_user: vinculado escravo ler/escrever para o tamanho kern_buf Os ajudantes de SLAVE-path buffer_to_user() e buffer_from_user() copiam bytes 'conta' dentro/ fora do tamanho fixo kern_buf (size_buf == PCI_BUF_SIZE == 0 x 20000, 128 KiB) usando *ppos como o desvio, sem delimitar.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-6634-RQ92-25WM: No kernel Linux, a seguinte vulnerabilidade foi resolvida: ALSA: ymfpci…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ALSA: ymfpci: verifique snd_ctl_now 1 () valor de retorno snd_ctl_novo 1 () pode retornar NULL quando a alocação de memória falha. snd_ymfpci_create_spdif_controls() não verifica o valor de retorno antes de desreferir o kctl->id.device, o que pode levar a uma desreferência NULL. Adicionar.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-7M99-CFRM-M9CQ: No kernel Linux, a seguinte vulnerabilidade foi resolvida: ACPI: NFIT…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ACPI: NFIT: núcleo: corrigir a limpeza de erros acpi_nfit_init() Se o acpi_nfit_init() falhar após adicionar o objeto acpi_desc à lista acpi_descs, esse objeto nunca será removido dessa lista porque a ação acpi_nfit_shutdown() devm não será adicionada para o dispositivo NFIT nesse caso. Em.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-C28X-M839-79FQ: ImageMagick antes 7.1.2 - 27 contém uma vulnerabilidade de vazamento de…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. ImageMagick antes 7.1.2 - 27 contém uma vulnerabilidade de vazamento de memória na interface de linha de comandos do magick quando opções inválidas são fornecidas. Os atacantes podem desencadear o exaustão da memória fornecendo repetidamente argumentos mal- formados da linha de comando para consumir recursos do sistema.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-GV69-M9QG-32PX: No kernel Linux, a seguinte vulnerabilidade foi resolvida: NFSD: Corrija…

Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: NFSD: corrigir o loop infinito na revogação do estado de layout find_one_sb_stid() salta stids cujo sc_status não é zero, mas o caso SC_TYPE_LAYOUT no nfsd 4 _revoke_states() nunca define sc_status antes de ligar para nfsd 4 _close_layout(). O loop de re- tentativa encontra, portanto, o mesmo.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-GWHC-VPRP-GFCG: AtençãoGen antes 0.32.0 renderiza as respostas de chat de AI com…

Este conteúdo foi publicado originalmente em 26 de julho de 2026. AtençãoGen antes 0.32.0 renderiza as respostas de chat de IA com markdown- it configurado com html: true e injeta o resultado no DOM via perigosamenteSetInnerHTML no pré- visualização do chat, sem desinfectação HTML e com CSP configurado em nulo. O conteúdo controlado pelo atacante que alcança o prompt do modelo (por exemplo, uma habilidade maliciosa.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-7PRG-MRX9-FJ7W: O plugin WordPress Galeria de Documentos antes 5.1.1 não saneia e escapa…

Este conteúdo foi publicado originalmente em 27 de julho de 2026. O plugin WordPress Galeria de Documentos antes 5.1.1 não saneia e escapa corretamente da entrada do usuário antes de refleti- la de volta na resposta de uma ação AJAX não autenticada, levando a uma vulnerabilidade de scripts refletidos em sites cruzados que pode ser explorada contra usuários não autenticados.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-QV6Q-8G2J-W47G: A biblioteca cJSON é vulnerável a um transbordo de inteiros na função…

Este conteúdo foi publicado originalmente em 27 de julho de 2026. A biblioteca cJSON é vulnerável a um transbordo de inteiros na função print_string_ptr() no cJSON.c no 32 - plataformas bit. O contador de caracteres de escape, um 32 - bit size_ t, pode envolver ao processar strings contendo aproximadamente 858,993,460 ou mais caracteres de controle, fazendo com que o buffer de saída seja alocado com base em um.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-2CMM-29F6-XCPX: No importador de dados containerized (CDI)…

Este conteúdo foi publicado originalmente em 27 de julho de 2026. No importador de dados containerized (CDI), o cdi.kubevirt.io:view ClusterRole agregado, destinado a fornecer acesso somente à leitura aos recursos CDI, inclui uma regra que concede criar nos volumes de dados/subrecurso de fonte. A autorização do clone DataVolume do CDI aceita esta permissão como suficiente para autorizar a clonagem do conteúdo de.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-W26P-J3V2-W753: Extensão Joomla - joomshaper.com - Relê de e- mail não autenticado através…

Este conteúdo foi publicado originalmente em 27 de julho de 2026. Extensão Joomla - joomshaper.com - Relê de e- mail não autenticado através de um segredo de código rígido, em todo o produto no Editor de Páginas SP < 6.7.1 - Um segredo codificado hard permitiu que os atacantes falsificassem o e- mail a partir do endereço dos formulários.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-W23G-G2M3-8H4F: O problema foi abordado com um melhor gerenciamento da memória

Este conteúdo foi publicado originalmente em 27 de julho de 2026. O problema foi abordado com um melhor gerenciamento da memória. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Um atacante na rede local pode ser capaz de causar uma negação de serviço.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-CFQR-48QP-FHHV: Um problema de inicialização de memória foi abordado com um melhor…

Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de inicialização de memória foi abordado com um melhor gerenciamento de memória. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Um aplicativo pode ser capaz de causar terminação inesperada do sistema.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M6X4-F6J4-9QQ6: A vulnerabilidade envolve uma Referência Direta de Objetos Inseguros…

Este conteúdo foi publicado originalmente em 28 de julho de 2026. A vulnerabilidade envolve uma Referência Direta de Objetos Inseguros (IDOR) no método `DeleteNotificationController::delete()` no endpoint `GET /notification/delete/{id}`. A falha permite que qualquer usuário autenticado, independentemente da empresa ou permissões, exclua as notificações pertencentes a qualquer outro usuário no sistema. O controlador.

Redação IA em Pauta1 min