IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-C2F7-RHW7-9M5R: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: traçamento: Corrigir colisão de união do módulo e refcnt para eventos dinâmicos Em 'struct trace_event_call', o ponteiro 'módulo' e a variável atômica 'refcnt' compartilham o mesmo espaço de memória em uma união. Para eventos dinâmicos, o membro do sindicato é 'refcnt', que atua como um.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-FCF7-J5WV-2RXV: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: ath 12 k: corrigir a dereferência do ponteiro NULL na tabela rhash destruir Quando desligar o ata 12 driver k, kernel NULL ponteiro dereferências ocorrem no irq_work_sync() chamado de rhashtable_destroy(). Duas tabelas de hash são afetadas: 1. ath 12 & a_ponto_de_ponto_ta tabela de hash.

Redação IA em Pauta3 min
Tecnologiahá 48 dias

GHSA-C87F-75WQ-M23Q: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mídia: msi 2500: Retornar buffers em fila na falha do start_streaming() O vb 2 framework mãos buffers para o driver via buf_queue() antes de ligar para start_streaming(). Se start_streaming() devolve um erro sem primeiro devolver esses buffers via vb 2 _buffer_done(), vb 2 _start_streaming().

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-9454-9RQJ-9CXX: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ ttm: Conta para NULL e gerenciar páginas em ttm_pool_backup As páginas no ttm_pool_backup podem ser NULL ou manuais de backup (ttm_backup_page_ptr_is_handle()), nenhum dos quais pode ser passado para set_pages_array_wb() ou liberado. Adicione um passe WB dedicado antes do loop dma/ purge.

Redação IA em Pauta3 min
Tecnologiahá 48 dias

GHSA-9JM7-867X-HM4J: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/xe: Manter uma referência dma-buf para BOs importados Um dma-buf BO importado é criado como um ttm_bo_type_sg BO cujo objeto de reserva é o dma_buf->resv do exportador. O importador, no entanto, só toma uma referência dma- buf após um sucesso dma_buf_dynamic_ attach().

Redação IA em Pauta4 min
Tecnologiahá 48 dias

GHSA-MC29-R954-2M26: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drop_monitor: corrigir cálculos de tamanho para 64 - atributos bit net_dm_packet_report_fill() e net_dm_hw_packet_report_fill() use nla_put_u 64 _ 64 bit() para anexar 64 - atributos de bits (NET_DM_ATTR_PC e NET_DM_ATTR_ TEMESTAMP). Ligado 32 - arquiteturas de bits sem.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-R759-MX6Q-3V5G: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: mt 76: mt 7925: corrigir o crash na reprodução do link de reset Durante a recuperação de reset, mt 7925 _vif_connect_iter() reproduz o estado do firmware para os links rastreados nos links mvif->valid_. Após alterações do link MLO ou recuperação do tempo de saída do MCU, o mapa de bits.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-438P-HR89-Q323: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: sctp: auth: verifica a necessidade de auth quando auth_chunk é NULL sctp_auth_chunk_verify() retorna verdadeiramente incondicionalmente quando o bloco->auth_chunk é NULL, faltando silenciosamente a autenticação. Isto está incorreto quando: 1. skb_ clone() falhou no caminho de receção do BH.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-8F8H-F232-G757: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: líquida: txgbe: corrigir vazamento do filtro FDER ao remover Os filtros FDER perfeitos podem ser adicionados enquanto a interface está desligada e são mantidos na lista de software para restauração posterior. unregister_netdev() só chama o ndo_ stop quando o dispositivo estiver pronto, então.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-X3FW-JWR8-PPM9: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: ath 9 k: hif_usb: não desreferir o hif_dev após re-armar a solicitação de firmware a 9 k_hif_request_firmware() re- arma uma carga de firmware assíncrona via request_firmware_nowait(), passando por hif_dev como contexto de conclusão, e ainda assim desrefere hif_dev.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-77XG-JXFP-C69M: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: bnxt_ pn: Ajude dispositivos auxiliares parcialmente inicializados bnxt_aux_devices_init() chama auxiliar_device_init() antes que todos os campos usados pelo bnxt_aux_dev_release() sejam inicializados. Após o sucesso do auxiliar_device_init(), os erros posteriores devem desconectar com o.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-GQ9G-PV9H-2Q5V: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ksmbd: pin conn durante a notificação de quebra de oplock async smb 2 _oplock_break_noti() e smb 2 _lease_break_noti() armazena um ponteiro do ksmbd_conn em um trabalho async ksmbd_ e, em seguida, fila que funciona no ksmbd-io. O trabalho apenas aumenta conn->r_count, o que impede que a.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-QPVQ-4872-PR63: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mtd: corrigir o duplo livre e WARN_ON nos caminhos de erro add_mtd_device() Quando o device_register() ou mtd_nvmem_add() falha dentro do add_mtd_device() para uma partição, o gerenciamento de erros aciona o mtd_release() através do put_device() ou do device_unregister(). mtd_release() chama.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-MGM4-2355-58G4: Uma vulnerabilidade de autorização de nível de objeto quebrada no…

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Uma vulnerabilidade de autorização de nível de objeto quebrada no OpenSignLabs opensignserver através de 2.37.0 permite que um atacante remoto não autêntico leia registros completos do contrato através da função getDocument Parse nuvem. A função recupera documentos usando o useMasterKey, contornando o objeto ACL, e retorna registros completos.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-47Q2-MM4C-PMPC: Uma falha foi encontrada nos plug- ins do GIMP em formato de arquivo…

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Uma falha foi encontrada nos plug- ins do GIMP em formato de arquivo, incluindo os arquivos PSD e PAA. Um atacante remoto pode explorar essas vulnerabilidades enganando um usuário para abrir um arquivo de imagem especialmente criado. Isto pode levar a um comportamento inesperado de aplicativo ou a outros potenciais impactos de segurança sem exigir.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5HG3-C77V-8MXM: Panel de Cibernética 2.4.3, corrigido em eca de commit 0 c 3 c…

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Panel de Cibernética 2.4.3, corrigido em eca de commit 0 c 3 c, contém uma vulnerabilidade de execução de código remoto autenticada na funcionalidade de backup remoto que permite que os atacantes autenticados obtenham acesso SSH ao nível de raiz, fornecendo um endereço remoto malicioso. Os atacantes podem explorar o processo de recuperação de chave.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-JCJP-44W9-2WWJ: Uma falha foi encontrada no quadro odh- dash.

Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Uma falha foi encontrada no quadro odh- dash. Um usuário autenticado do painel pode explorar uma vulnerabilidade relacionada com como os RoleBindings são criados. O sistema não valida corretamente o campo `roleRef`, permitindo que um usuário especifique um papel arbitrário, incluindo os altamente privilegiados como `cluster- admin`. Isto pode levar a.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-7VQW-F9W6-HFJ5: O SAP SAPSPrint Service tem vulnerabilidades de corrupção de memória no…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O SAP SAPSPrint Service tem vulnerabilidades de corrupção de memória no manejo de certos comandos. Um atacante não autenticado pode enviar pedidos especialmente criados que acionam um sobrecarga de buffer no componente afetado. Isto causa uma interrupção temporária do serviço e reiniciar automaticamente, resultando em baixo impacto na.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-X65J-6289-5M9J: SAP BusinessObjects Business Intelligence Platform (Admin Tools) não…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. SAP BusinessObjects Business Intelligence Platform (Admin Tools) não realiza verificação de autorização suficiente sobre certa funcionalidade administrativa. Um atacante autenticado como um usuário não administrativo pode contornar esta restrição para obter informações limitadas sobre a funcionalidade afetada. Isto resulta em um baixo impacto na.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-QX94-26R3-GV6G: A verificação de autorização perdida no upload_azure…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. A verificação de autorização perdida no upload_azure, upload_sftp e upload_smb VQL plug- in permite que um usuário de analista- papel autêntico possa iniciar conexões de rede de saída controladas pelo atacante a partir do servidor Velociraptor, evitando o limite de permissão do ACL da REDE. Isto permite o reconhecimento interno da rede através do.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-9P42-C923-P9C9: As versões afetadas do cti- transmutar maneiam indevidamente os valores da…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. As versões afetadas do cti- transmutar maneiam indevidamente os valores da tabela de conversão passados através da funcionalidade de realce da pesquisa. A função highlight() retornou previamente o texto subjacente diretamente quando nenhuma consulta de pesquisa foi fornecida, ou realizou uma substituição de regex que inseriu as etiquetas sem antes.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-42FH-94W4-956Q: Uma vulnerabilidade de injeção de argumentos no PrefeitoHQ Prefeito…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma vulnerabilidade de injeção de argumentos no PrefeitoHQ Prefeito através 3.8.2 permite que os usuários autenticados consigam a execução de código remoto através do campo de ramificação de puxar git_ clone. O parâmetro branch é passado diretamente para git puxar sem desinfectação, permitindo a injeção de argumentos arbitrários de git. Isto.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3FWQ-XC2G-Q79X: Uma vulnerabilidade de scripts cruzados armazenada no HortusFox 5.9…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma vulnerabilidade de scripts cruzados armazenada no HortusFox 5.9 permite que membros do espaço de trabalho autenticados injetem o JavaScript persistente nas notas da planta através do Parsedown renderizado sem modo seguro. As notas são apresentadas sem escavação no navegador de cada usuário que visualiza a planta afetada. Um atacante pode usar.

Redação IA em Pauta1 min