Alex

يحدث خطأ في تحديد حجم مخزن الإخراج عند استخدام خوارزميات تشفير AES التي تعتمد على لف المفتاح مع الحشو (`EVP aes {128,192,256} wrap pad`). بالنسبة للمدخلات التي لا تكون من مضاعفات العدد 8، قد يكتب OpenSSL ما يصل إلى 7 بايتات بعد نهاية مخزن المستدعي أو Vec. وقد يؤدي ذلك إلى تلف في الذاكرة المؤقتة (heap) يمكن للمهاجم التحكم فيه إذا كان طول النص العادي متأثرًا بالمهاجم. تؤثر هذه المشكلة بشكل خاص على الدوال `CipherCtxRef::cipher update()` و`CipherCtxRef::cipher update vec()` و`symm::Crypter::update()`.

تُرجع الدالة `X509Ref::ocsp responders()` عناوين URL لمستجيبي OCSP من ملحق AIA الخاص بالشهادة كـ `OpensslString`. يقوم تنفيذ `Deref<Target = str>` بتغليف البايتات الخام باستخدام `str::from utf8 unchecked`. ونظرًا لأن OpenSSL لا يفرض أن يكون IA5String الأساسي بتنسيق ASCII، فإن الشهادة التي تحتوي على بايتات غير UTF-8 في accessLocation الخاص بـ OCSP يمكن أن تتسبب في قيام كود Rust الآمن بإنشاء `&str` ينتهك ثابت UTF-8، مما يؤدي إلى سلوك غير محدد.

توجد مشكلة حيث تقوم `Deriver::derive()` و`PkeyCtxRef::derive()` بتعيين المتغير `len` إلى `buf.len()` وتمريره كطول الإدخال/الإخراج إلى `EVP PKEY derive`. عند استخدام OpenSSL 1.1.x، تتجاهل خوارزميات X25519 وX448 وDH وHKDF-extract قيمة `*keylen` الواردة وتقوم بكتابة السر المشترك بالكامل دون قيد أو شرط. وقد يؤدي ذلك إلى تجاوز سعة الذاكرة المؤقتة (heap) أو المكدس (stack) إذا قام المستدعي بتمرير شريحة قصيرة.

تقوم الدالة `EVP DigestFinal()` دائمًا بكتابة `EVP MD CTX size(ctx)` إلى المخزن المؤقت `out`. إذا كان حجم المخزن المؤقت `out` أصغر من هذا الحجم، فإن الدالة `MdCtxRef::digest final()` تكتب البيانات إلى ما بعد نهايته، مما يؤدي عادةً إلى تلف المكدس. يمكن الوصول إلى هذه المشكلة من خلال Rust الآمن.

تقوم trampolines FFI الموجودة خلف الدوال `set psk client callback()` و`set psk server callback()` و`set cookie generate cb()` و`set stateless cookie generate cb()` في `SslContextBuilder` بإعادة توجيه قيمة `usize` التي تعيدها إغلاق المستخدم مباشرةً إلى OpenSSL. يحدث هذا دون التحقق من القيمة مقابل `&mut [u8]` المُقدَّمة إلى الإغلاق، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت وعواقب أخرى غير مقصودة.

لا تقوم واجهات برمجة التطبيقات (API) `* from pem callback` بالتحقق من صحة الطول الذي تعيده دالة الاستدعاء المرتدة (callback) الخاصة بالمستخدم. وقد تؤدي دالة استدعاء مرتدة لكلمة المرور تعيد قيمة أكبر من سعة المخزن المؤقت (buffer) المقدم إلى قيام إصدارات معينة من OpenSSL بقراءة هذا المخزن المؤقت بشكل زائد. لا يتأثر OpenSSL 3.x بهذه الثغرة.

تحتوي الدالة `aes::unwrap key()` على تأكيد غير صحيح بخصوص حجم مخزن الإخراج المؤقت. فهي تتحقق من أن `out.len() + 8 <= in .len()`، وهو عكس الثابت المقصود `out.len() >= in .len() - 8`. ونتيجة لذلك، تقبل الدالة المخازن المؤقتة الصغيرة جدًا وترفض المخازن الأكبر حجمًا. في حالة توفير مخزن مؤقت أصغر من المطلوب، تقوم الدالة بالكتابة بعد نهاية `out` بمقدار `in .len() - 8 - out.len()` بايت، مما يؤدي إلى كتابة خارج النطاق من دالة عامة آمنة. يمكن أن يحدث هذا في التطبيقات التي تستخدم تغليف مفتاح AES (AES keywrap) والتي تسمح بأحجام مخازن مؤقتة يتحكم فيها المهاجم.

A null pointer dereference flaw was found in the `hugetlbfs fill super` function in the Linux kernel hugetlbfs (HugeTLB pages) functionality. This issue may allow a local user to crash the system or potentially escalate their privileges on the system.

A flaw was found in the Linux kernel's TUN/TAP functionality, which could allow a local user to bypass network filters and gain unauthorized access to some resources. The issue is related to the incorrect initialization of the socket UID in the `tun chr open()` and `tap open()` functions. This could potentially allow an attacker to impact data integrity or elevate their privileges.

A use-after-free flaw was found in the Linux kernel's netfilter, specifically in the way a user triggers the `nft pipapo remove` function with the element, without a `NFT SET EXT KEY END`. This issue could allow a local user to crash the system or potentially escalate their privileges on the system. The exploitation of this flaw may impact the confidentiality, integrity, and availability of protected information.

The issue is related to the `init cea offsets()` function in the `/arch/x86/mm/cpu entry area.c` module of the Linux kernel's memory management subsystem. It concerns the accessibility of the per-cpu area of memory to user address space. Exploitation of this issue may allow an attacker to access protected information and potentially escalate their privileges. A feature called 'Randomize per-cpu entry area' was implemented to mitigate similar issues, but despite this, there is still a risk of per-cpu entry area leaks. This could enable a local user to gain access to important data in memory and potentially escalate their privileges on the system.

A use-after-free flaw was found in the Linux kernel’s mm/mremap memory address space accounting source code. This issue occurs due to a race condition between `rmap` walk and `mremap()`, allowing a local user to crash the system or potentially escalate their privileges on the system.

A hash collision flaw was found in the IPv6 connection lookup table in the Linux kernel’s IPv6 functionality. This issue can be exploited by a remote attacker through a new kind of SYN flood attack, potentially leading to a denial of service. An attacker with a high bandwidth connection or located in the local network can increase the CPU usage of the server that accepts IPV6 connections up to 95%.

The issue is related to a NULL pointer dereference flaw in the `submit lookup cmds` function of the Linux kernel's drivers/gpu/drm/msm/msm gem submit.c code. This flaw occurs due to the lack of a check of the return value of `kmalloc()`. Exploitation of this issue can allow a local user to crash the system, resulting in a denial of service.

A double-free flaw was found in the Linux kernel’s NTFS3 subsystem. This issue occurs when a user triggers remount and umount simultaneously, allowing a local user to crash or potentially escalate their privileges on the system. The flaw is related to a race condition due to concurrent access to a resource, which can lead to a double-free error. This can impact the confidentiality, integrity, and availability of protected information or allow an attacker to elevate their privileges.

A memory leak flaw and potential divide by zero and Integer overflow were found in the Linux kernel V4L2 and vivid test code functionality. This issue occurs when a user triggers ioctls, such as `VIDIOC S DV TIMINGS` ioctl. The flaw is related to insufficient checking of user data. Exploitation of this issue could allow a local user to crash the system if vivid test code is enabled.

A use-after-free flaw was found in the Linux kernel's pipes functionality. This issue arises from the manipulation of the pipe after the `free pipe info()` function has been called, specifically with the `post one notification()` function. The flaw allows a local user to crash or potentially escalate their privileges on the system. Exploitation of this flaw may enable an attacker to gain elevated privileges.

An out-of-bounds write issue was addressed with improved bounds checking, which may allow an application to execute arbitrary code with kernel privileges.

The issue is related to the exposure of cookies and authorization headers when following cross-origin redirects. This problem is present in the `twisted.web.RedirectAgent` and `twisted.web.BrowserLikeRedirectAgent` functions. The vulnerability allows a remote attacker to access confidential data.

The issue is related to a NULL pointer dereference flaw in the Linux kernel's BPF subsystem, specifically in the way a user triggers the `map get next key` function of the BPF bloom filter. This flaw allows a local user to crash the system.