Podatności GNU Bash

Błąd off-by-one w funkcji read_token_word w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez głęboko zagnieżdżone pętle for.

Implementacja przekierowania w pliku parse.y w GNU Bash do wersji 4.3 bash43-026 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez odpowiednio skonstruowane użycie dokumentów here.

GNU Bash w wersji do 4.3 bash43-026 nieprawidłowo analizuje definicje funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane środowisko.

W funkcji disable_priv_mode w pliku shell.c w GNU Bash do wersji 5.0 patch 11 występuje błąd, który nieprawidłowo usuwa uprawnienia, gdy Bash jest uruchamiany z efektywnym UID różnym od rzeczywistego UID. Na systemach obsługujących zapisany UID, zapisany UID nie jest usuwany, co pozwala atakującemu na ponowne uzyskanie uprawnień.