Alexander Peslyak

توجد مشكلة في إدارة الامتيازات في آلية ptrace بنواة Linux، وتحديدًا داخل الدالتين `get dumpable()` و` ptrace may access()`. تنبع هذه الثغرة من خطأ منطقي حيث يتعامل النظام بشكل غير صحيح مع قابلية تفريغ المهام التي تفتقر إلى مؤشر إدارة الذاكرة (mm) المرتبط بها، مثل خيوط النواة. وهذا يسمح لمستخدم محلي غير متمتع بامتيازات بتجاوز حدود الامتيازات والوصول إلى واصفات الملفات الخاصة بعمليات أخرى. في سيناريوهات معينة، يمكن استغلال هذا الثغرة عبر حالة التنافس (race condition) أثناء إيقاف العملية لسرقة واصفات الملفات المتمتعة بامتيازات، مما يؤدي إلى تصعيد امتيازات الجذر (root) محليًا والكشف عن بيانات اعتماد حساسة، بما في ذلك المفاتيح الخاصة لـ SSH وتجزئات كلمات المرور في ملف `/etc/shadow`. قد يتطلب الاستغلال الناجح تحميل وحدة Reliable Datagram Sockets (RDS)، وتمكين `io ring`، ووجود ملف ثنائي SUID-root قابل للقراءة على أنظمة x86 64.

The issue is related to insufficient sanitization of VNC packet input data in the `rfbProcessClientNormalMessage()` function of the LibVNCServer library. This can be exploited by a remote attacker to cause a denial of service and gain unauthorized access to sensitive data. The vulnerability is triggered by specially crafted VNC packets, which can lead to access to uninitialized and potentially sensitive data, or possibly other impacts such as an integer overflow.

The issue is related to the cron package, where the postinst maintainer script allows for group-crontab-to-root privilege escalation via symlink attacks against unsafe usage of the `chown` and `chmod` programs. This can be exploited by an attacker to gain elevated privileges.

A buffer overflow flaw was found in the way minicom handled VT100 escape sequences. A malicious terminal device could potentially use this flaw to crash minicom, or execute arbitrary code in the context of the minicom process.

A use-after-free issue in the xacct add tsk function allows local users to potentially obtain sensitive information from kernel memory or cause a denial of service, resulting in a system crash, by utilizing a taskstats TASKSTATS CMD ATTR PID command.