Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-R9WM-P769-97J8: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: iomap: guardiã o tamanho do EOF contra o fluxo de subfluxo truncado concorrente iomap: corrigir problema de dados de acolchoamento zero no apêndice concorrente escreve a contabilidade ioend alterada para que io_size rastreie apenas dados válidos dentro do EOF. Isto corta o io_size quando um.

Tecnologiahá 48 dias

GHSA-57M3-P558-GHPC: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede: microchip: vcap: corrigir corridas no bloco compartilhado Super VCAP As instâncias do VCAP num chip não são independentes, mas estão bloqueadas independentemente. Em Sparx 5 e lan 969 x o IS 0 e IS 2 as instâncias são apoiadas pelo mesmo bloco de hardware Super VCAP e compartilham seus.

Tecnologiahá 48 dias

GHSA-HGXP-46QH-FXFR: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: traçamento/fsobragem: corrigir a dereferência do ponteiro NULL no fsobr_fgraph_entry() fprobe_fgraph_entry() tamanhos uma reserva de bloqueamento em um passeio da lista de fprobe per-ip e preenche- a em um segundo caminhada, ambos sob rcu_read_lock() apenas. Um fprobe registrado em um ip já.

Tecnologiahá 48 dias

GHSA-2VH6-FVWQ-HQ8W: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ panthor: Sempre use a variante segura do IRQ quando adquirir a fechadura da cerca Uma vez que os objetos dma_ fence podem ser compartilhados com outros subsistemas, eles podem ser acessados a partir do contexto hardirq nesses drivers, e temos que levar isso em conta também usando a.

Tecnologiahá 48 dias

GHSA-765X-XM9F-MFM8: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: sctp: corrigir vazamentos de memória de err_chunk no tratamento do INIT Quando o sctp_verify_init() encontra parâmetros não reconhecidos, ele aloca um err_chunk para reportá- los. No entanto, este pedaço é vazado em vários caminhos de código: 1.

Tecnologiahá 48 dias

GHSA-J58F-WQFC-2RV4: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: xfrm: validar a família seletor e prefixo durante a partida syzbot relatou um deslocamento- fora de- limites em xfrm_selector_match() devido ao seletor AF_UNSPEC com um prefixlen grande (por exemplo. 128 ) compatível com IPv 4 fluir (quando XFRM_ STATE_AF_ UNSPEC estiver definido). -.

Tecnologiahá 48 dias

GHSA-MXHQ-W28G-HR4Q: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: FS/ntfs 3: redimensionar log->one_page_buf ao adotar o tamanho da página no disco log_replay() aloca log->one_page_buf usando o tamanho da página que foi escolhido do hospedeiro PAGE_SIZE: log->one_page_buf = kmalloc(log->page_size, GFP_ NOFS); Mais tarde, quando uma área de reinicio é.

Tecnologiahá 48 dias

GHSA-R6M9-5PWQ-JFM2: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: nfs: use nfsi->rwsem para proteger a travessia da lista de bloqueio de arquivos O Lingfeng identificou um erro e sugeriu duas soluções, mas ambos parecem ter problemas. Geralmente, não podemos liberar flc_lock enquanto iteramos sobre a lista de bloqueios de arquivos para evitar problemas de.

Tecnologiahá 48 dias

GHSA-3WCH-675Q-FGX7: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: dmaengine: corrigir possível uso após livre Em dma_release_channel(), verifique o chan->device->privatecnt após chamar o dma_chan_put(). No entanto, dma_chan_put() chama dma_device_put() que poderia liberar a última referência do dispositivo se o provedor DMA já tivesse desaparecido e.

Tecnologiahá 48 dias

GHSA-CG8C-JGHV-84P9: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: tcp: ipv 6: inserção MSS padrão do clamp para evitar GSO_BY_FRAGS ( 0 xFFFF) Quando MTU for grande, ip 6 _default_advmss() pode retornar o IPV 6 _MAXPLEN ( 65535 ). Isto é interpretado pelo TCP como mss_clamp, permitindo que o MSS alcance 65535.

Tecnologiahá 48 dias

GHSA-5XV7-X5QX-3WV4: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: tipc: evitar o fluxo de subfluxo snt_unacked no CONN_ACK tipc_sk_conn_proto_rcv() subtrai a contagem de acks de conexão fornecida por pares do não assinado 16 - bit envia snt_unacked sem verificar que não excede o número de mensagens realmente pendentes: tsk-> snt_ unacked -= msg_ conn_ ack(.

Tecnologiahá 48 dias

GHSA-32J6-F9XJ-W83J: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: iommufd: Destrua o conteúdo das páginas após a separação do dmabuf Sashiko aponta que isso ficou fora de ordem, o mutex ainda pode estar em uso através das chamadas de invalidez do dmabuf. Não destrói nenhum conteúdo das páginas até que o dmabuf esteja totalmente desapegado.

Tecnologiahá 48 dias

GHSA-C2HJ-4VHC-JH3M: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ocfs 2: validar o alvo de links simbólicos rápido durante a leitura de inodos ocfs 2 _validate_inode_block() já rejeita vários dinodos inconsistentes auto- contidos antes de serem expostos ao resto do sistema de arquivos. Os links simbólicos rápidos precisam do mesmo tratamento.

Tecnologiahá 48 dias

GHSA-V8P9-M6WC-2CV3: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede/sched: cls_ bpf: evitar a recursão não delimitada no retorno da transferência Quan Sun reportou [ 1 ] uma pilha transborda em cls_bpf_offload_cmd(). Reprodutor no netdevsim: adicione um filtro de cls_bpf, defina o botão depurador bpf_tc_accept para 0, em seguida, `tc filtro substituir`.

Tecnologiahá 48 dias

GHSA-597P-QXFW-C3VG: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: nvme: conserte os limites do FDP fdpcidx A verificação dos limites fdpcidx define n = NUMFDPC + 1 mas usado > em vez de >=, aceitando incorretamente fdp_idx quando igual a n (i.e. Registro de aconselhamento: GHSA- 597 p-qxfw- c 3 vg.

Tecnologiahá 48 dias

GHSA-86MR-R4JR-F66C: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: vxlan: Corrija potencial null-ptr- deref em vxlan_gro_prepare_receive(). udp_tunnel_sock_release() pode definir sk->sk_user_data para NULL enquanto vxlan_gro_prepare_receive() está executando. Vamos verificar se rcu_dereference_sk_user_data() é NUL após skb_gro_remcsum_init().

Tecnologiahá 48 dias

GHSA-PQHH-48H7-JG73: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: cripto: sol 4 i- ss - Remover o ng_alg inseguro e não utilizado Remover o sol 4 i_ ss_rng, uma vez que é inseguro e não utilizado: - Tem múltiplas vulnerabilidades. sun 4 i_ss_prng_seed() está faltando bloqueio e tem um buffer sobrepasso. sun 4 i_ss_prng_generate() falha em preencher todo o.

Tecnologiahá 48 dias

GHSA-HRVM-Q452-GMCQ: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ vmwgfx: liga o tamanho do corpo do comando DMA ao ponteiro do sufixo vmw_cmd_dma() localiza o sufixo DMA no (não assinado) &cmd->corpo + cabeçalho-> tamanho - tamanho de(* sufixo) sem verificar que o tamanho do cabeçalho-> é grande o suficiente para conter tanto o corpo do cmd-> quanto o.

Tecnologiahá 48 dias

GHSA-H9RH-WF2H-CR4C: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: vxlan: use pskb_network_may_pull() no rote_shortcircuit() route_shortcircuit() atualmente chama pskb_may_pull(skb, sizeof(structut iphdr)) (ou ipv 6 hdr), que verifica se os bytes estão disponíveis a partir dos dados skb->. No entanto, no vxlan_xmit(), skb-> dados aponta para o cabeçalho MAC.

Tecnologiahá 48 dias

GHSA-XHJJ-46Q7-2HX6: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: net/ smc: conserte o uso do socket-after-free durante a terminação do grupo de ligação __smc_lgr_terminate() deixa o conns_lock após encontrar uma conexão no lgr->conns_all, mas antes de tomar uma referência no seu socket. A conexão está incorporada no socket, e a referência de registro só a.

Tecnologiahá 48 dias

GHSA-FGMP-3FCJ-WJ99: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ALSA: usb- audio: corrigir vazamento de informações da pilha no status do RME Digiface snd_rme_digiface_read_status() lê um bloco de estado de quatro palavras do dispositivo para um bloco de estado não-inicializado __le 32 buf[ 4 ] e, sempre que a transferência do controle- IN do fornecedor.

Tecnologiahá 48 dias

GHSA-RFM8-6V7M-6RJ9: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: btintel: Valide o comprimento antes de analisar o diagnóstico TLV btintel_diagnostics() acessam tlv->val[ 0 ] sem primeiro validar que o VSE de diagnóstico é longo o suficiente para conter esse campo, então pode causar a leitura de dados além do quadro recebido. Corrigir validando.

Tecnologiahá 48 dias

GHSA-4F56-G5VG-W2CG: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: ISO: mantenha o sk corretamente em iso_conn_ready Sk deref em iso_conn_ ready deve ser feito sob o conn->lock, ou segurando um refcount, para evitar o fechamento concorrente. o conn->sk é acessado atualmente sem qualquer um dos dois: [Tarjeta 1 ] [Tarjeta 2 ] iso_sock_release.