Curl软件包中的SOCKS5代理握手中发现了一个基于堆的缓冲区溢出漏洞。如果Curl无法自行解析地址，它会将主机名传递给SOCKS5代理。然而，可以传递的主机名的最大长度为255字节。如果主机名过长，Curl将切换到本地名称解析，并将解析后的地址仅传递给代理。在慢速SOCKS5握手期间，指示Curl“让主机解析名称”的本地变量可能会获得错误的值，导致过长的主机名被复制到目标缓冲区，而不是解析后的地址，这并非预期行为。

在8.0.30之前的PHP 8.0.*版本、8.1.22之前的8.1.*版本和8.2.8之前的8.2.*版本中，在加载phar文件时，在读取phar目录项时，长度检查不足可能会导致堆栈缓冲区溢出，从而可能导致内存损坏或RCE。

在8.0.30之前的8.0.*、8.1.22之前的8.1.*和8.2.8之前的8.2.*版本中，各种XML函数都依赖于libxml全局状态来跟踪配置变量，比如是否加载了外部实体。除非用户通过调用适当的函数显式地更改此状态，否则假定此状态不变。然而，由于状态是进程全局的，其他模块（如ImageMagick）也可以在同一进程中使用此库，并出于内部目的更改该全局状态，并使其处于启用外部实体加载的状态。这可能导致在加载外部实体的情况下解析外部XML，从而导致PHP可访问的任何本地文件被泄露。这种易受攻击的状态可能会在多个请求的同一进程中持续存在，直到进程关闭。

在Linux内核中的KVM AMD安全加密虚拟化（SEV）中发现一个缺陷。使用带有多个vCPU的SEV-ES或SEV-SNP的KVM来宾可能会触发双取竞争条件漏洞，并递归调用VMGEXIT处理程序。如果攻击者成功多次调用处理程序，则在没有堆栈保护页（CONFIG_VMAP_stack）的内核配置中，他们可能会触发堆栈溢出并导致拒绝服务或潜在的客户到主机转义。

在6.3.9之前的Linux内核中发现了一个问题。ksmbd不验证MB请求协议ID，导致读取越界。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于存在释放后重用，可能导致内核信息泄露。

在Linux内核中发现一个漏洞，并将其归类为有问题。此漏洞影响组件BlueZ的文件monitor/jlink.c的函数jlink_init。操作会导致拒绝服务。建议应用修补程序来修复此问题。此漏洞的标识符为VDB-211936。

在Linux内核中发现了一个被归类为有问题的漏洞。受影响的是组件BlueZ的文件tools/mgmt tester.c的函数read_50_controller_cap_complete。对参数cap_len的操作会导致null指针取消引用。建议应用修补程序来修复此问题。VDB-211086是分配给该漏洞的标识符。

当不受信任的用户数据作为范围提供时，7.5.2之前的软件包semver版本容易通过函数new Range受到正则表达式拒绝服务（ReDoS）的攻击。

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 4.2.0版本存在安全漏洞，该漏洞源于TCG加速器存在问题，允许本地攻击者执行任意代码、提升权限并导致拒绝服务(DoS)。

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 Qemu qemu-kvm存在安全漏洞，该漏洞源于TLS handshake不正确删除会导致拒绝服务（DoS）。

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU 4.2.0版本存在安全漏洞，该漏洞源于TCG加速器存在问题，允许本地攻击者执行任意代码、提升权限并导致拒绝服务(DoS)。

Samba 的 LDAP 服务器中发现信息泄露漏洞。由于缺少访问控制检查，经过身份验证但无特权的攻击者可能会发现 LDAP 存储中已删除对象的名称和保留的属性。

4.13.16 之前的所有 Samba 版本都容易受到恶意客户端的攻击，该恶意客户端使用 SMB1 或 NFS 竞争来允许在未在共享定义下导出的服务器文件系统区域中创建目录。请注意，必须启用 SMB1，或者也可以通过 NFS 提供共享，才能使此攻击成功。

在 DCE/RPC 中，可以通过称为“关联组”的机制在多个连接之间共享句柄（资源状态的 cookie）。这些句柄可以引用与我们的 sam.ldb 数据库的连接。然而，虽然数据库已正确共享，但仅指向用户凭据状态，并且当该关联组内的一个连接结束时，数据库将指向无效的“struct session_info”。这里最可能的结果是崩溃，但释放后使用可能允许指向不同的用户状态，这可能允许更多特权的访问。