Katalog podatności CVE

Narzędzie rm z uutils coreutils zawiera lukę umożliwiającą obejście zabezpieczenia --preserve-root. Implementacja sprawdza ścieżkę tekstową zamiast porównywać numery urządzenia i inode, co pozwala obejść zabezpieczenie za pomocą dowiązania symbolicznego wskazującego katalog główny.

Narzędzie sort z uutils coreutils jest podatne na panikę procesu podczas używania opcji --files0-from z danymi wejściowymi zawierającymi nazwy plików niebędące w UTF-8. Implementacja wymusza kodowanie UTF-8 i używa expect(), co powoduje natychmiastową awarię przy napotkaniu prawidłowych, ale niebędących w UTF-8 ścieżek. Różni się to od GNU sort, który traktuje nazwy plików jako surowe bajty. Lokalny atakujący może to wykorzystać do wywołania awarii narzędzia i zakłócenia zautomatyzowanych potoków.

Narzędzie comm z uutils coreutils odczytuje dane z wejść niebędących zwykłymi plikami przed wykonaniem porównania. Funkcja are_files_identical otwiera i czyta oba wejścia bez uprzedniego sprawdzenia, czy są to zwykłe pliki, co przy FIFO lub potoku powoduje ciche utracenie danych, a przy nieskończonych strumieniach jak /dev/zero może zawiesić program.

Podatność w narzędziu tail z uutils coreutils pozwala na eksfiltrację zawartości wrażliwych plików podczas korzystania z opcji --follow=name. W przeciwieństwie do GNU tail, implementacja uutils kontynuuje monitorowanie ścieżki po jej zastąpieniu dowiązaniem symbolicznym, wyświetlając zawartość celu dowiązania. W środowiskach, gdzie uprzywilejowany użytkownik (np. root) monitoruje katalog logów, lokalny atakujący z prawem zapisu do tego katalogu może zastąpić plik logu dowiązaniem symbolicznym do wrażliwego pliku systemowego (np. /etc/shadow), powodując ujawnienie jego zawartości przez tail.

Błąd w ChownExecutor w uutils coreutils chown i chgrp powoduje zwracanie nieprawidłowego kodu wyjścia podczas operacji rekurencyjnych. Kod wyjścia zależy tylko od ostatniego przetworzonego pliku, więc błędy uprawnień przy wcześniejszych plikach są maskowane przez sukces ostatniego.

Tryb rekurencyjny (-R) narzędzia chmod w uutils coreutils nieprawidłowo obsługuje kody wyjścia przy wielu plikach. Wartość zwracana zależy tylko od ostatniego pliku, więc błędy takie jak 'Operation not permitted' na wcześniejszych plikach są maskowane przez sukces ostatniego.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 9.2 przed 18.9.6, 18.10 przed 18.10.4 oraz 18.11 przed 18.11.1. Uwierzytelniony użytkownik mógł wywołać odmowę usługi z powodu niewystarczających limitów alokacji zasobów podczas pobierania notatek w określonych warunkach.

Podatność w GitLab CE/EE wynika z niewystarczających limitów alokacji zasobów w API GraphQL. Uwierzytelniony użytkownik może wywołać atak typu denial of service, przeciążając zasoby systemowe w określonych warunkach.

Podatność w GitLab CE/EE pozwala uwierzytelnionemu użytkownikowi na wywołanie ataku denial of service poprzez wysyłanie spreparowanych żądań do endpointu discussions, co prowadzi do wyczerpania zasobów serwera. Problem dotyczy wersji od 10.6 przed 18.9.6, 18.10 przed 18.10.4 i 18.11 przed 18.11.1.

Podatność Cross-Site Request Forgery (CSRF) w motywie Avada od ThemeFusion. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji przed 7.13.2.

Wykryto podatność w libefiboot, komponencie efivar. Parser węzłów ścieżek urządzeń w libefiboot nie sprawdza, czy pole Length każdego węzła ma co najmniej 4 bajty, co jest minimalnym rozmiarem nagłówka węzła ścieżki urządzenia EFI. Lokalny użytkownik może wykorzystać tę podatność, dostarczając specjalnie spreparowany węzeł ścieżki urządzenia. Może to prowadzić do nieskończonej rekurencji, wyczerpania stosu i awarii procesu, co skutkuje odmową usługi (DoS).

W GNU Emacs wykryto podatność polegającą na uszkodzeniu pamięci, występującą gdy Emacs przetwarza specjalnie spreparowane dane SVG (Scalable Vector Graphics) CSS (Cascading Style Sheets). Lokalny użytkownik może to wykorzystać, nakłaniając ofiarę do otwarcia złośliwego pliku SVG, co może prowadzić do odmowy usługi (DoS) lub potencjalnie do ujawnienia informacji.

Operator uprawniony do korzystania z REST API może spowodować, że serwer autorytatywny wygeneruje nieprawidłowe dane rekordów HTTPS lub SVCB, co z kolei może doprowadzić do uszkodzenia bazy danych LMDB, jeśli używany jest backend LMDB.

Złośliwy serwer primary może spowodować wyczerpanie deskryptorów plików, a w konsekwencji odmowę usługi, gdy serwer secondary PowerDNS przekazuje do niego żądanie aktualizacji DNS.

Przy włączonej opcji 8bit-dns występuje niepełne escapowanie zapytań LDAP. Umożliwia to użytkownikom wykonywanie zapytań do wewnętrznych poddrzew domeny.

Złośliwy backend może wysłać spreparowaną odpowiedź UDP z identyfikatorem zapytania różniącym się o jeden od maksymalnej skonfigurowanej wartości, wywołując zapis poza granicami bufora. Prowadzi to do odmowy usługi.

W przypadku gdy niestandardowy kod Lua wywołuje funkcje getDomainListByAddress() lub getAddressListByDomain() na buforowanej paczce, spreparowana odpowiedź z pamięci podręcznej może spowodować odczyt poza granicami bufora. Podatność dotyczy przetwarzania buforowanych odpowiedzi w kontekście niestandardowego kodu Lua.

Klient może wywołać nadmierną alokację pamięci, generując wiele odpowiedzi błędów w ramach jednego połączenia DoQ lub DoH3, ponieważ część zasobów nie jest zwalniana do zakończenia połączenia.

Klient może wywołać nadmierną alokację pamięci, generując wiele zapytań kierowanych do przeciążonego backendu DoH, które gromadzą się w buforze zwalnianym dopiero po zakończeniu połączenia.

Atakujący może utworzyć dużą liczbę równoczesnych połączeń DoQ lub DoH3, powodując nieograniczoną alokację pamięci w DNSdist i prowadząc do odmowy usługi. DoQ i DoH3 są domyślnie wyłączone.