Asim Viladi Oglu Manizada

A flaw exists in the `flatpak-system-helper` where calling the `org.freedesktop.Flatpak.SystemHelper.CancelPull` endpoint on a pull belonging to another user fails to actually cancel the operation. Instead, the pull is removed from internal tracking, which prevents the original owning user from being able to stop the ongoing pull.

تسمح ثغرة في المكون «General» (عام) في MySQL Router لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول TLS، باختراق النظام. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى توقف النظام أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) بشكل كامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين المستهدفين.

يوجد عيب في معالجة نقاط إعادة التحليل بنمط NTFS في المشاركات التي تم تكوينها باستخدام `read only = yes`. ونظرًا لعدم وجود فحوصات الوصول على مستوى طبقة SMB، يمكن للمستخدمين المصادق عليهم الذين يمتلكون أذونات كتابة في نظام الملفات الأساسي إنشاء أو حذف بيانات تعريف نقاط إعادة التحليل من خلال عمليات SMB، حتى في حالات التصدير للقراءة فقط. وهذا يسمح بتعديل سلوك الملفات المرئية عبر SMB، مثل تحويل الملفات إلى روابط رمزية أو أنواع أخرى من نقاط إعادة التحليل.

تسمح عملية الكتابة خارج نطاق الذاكرة (heap-based out-of-bounds write) في تطبيق DHCPv6 للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر عن طريق إرسال حزمة DHCPv6 مُصممة خصيصًا. تحدث عملية الكتابة خارج النطاق المستندة إلى الـ«هيوب» عندما يقوم برنامج ما بكتابة بيانات تتجاوز نهاية مخزن مؤقت للذاكرة مخصص في الـ«هيوب»، مما قد يؤدي إلى تلف الذاكرة.

يوجد عيب في برنامج الخدمة (daemon) لإدارة التخزين udisks يتيح للمستخدمين غير المتمتعين بامتيازات إجراء نسخ احتياطي لرؤوس تشفير LUKS دون الحصول على الإذن اللازم. ويرجع ذلك إلى طريقة D-Bus ذات الصلاحيات، المسؤولة عن تصدير البيانات الوصفية للتشفير، والتي تفتقر إلى التحقق من السياسة. ونتيجة لذلك، يمكن قراءة البيانات الوصفية التشفيرية الحساسة وكتابتها في مواقع يسيطر عليها المهاجم، مما قد يعرض سرية وحدات التخزين المشفرة للخطر.

توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (Use-After-Free) في الذاكرة المؤقتة (heap) عند معالجة حركة مرور بروتوكول ذاكرة التخزين المؤقت للإنترنت (ICP). وهذا يسمح لمهاجم عن بُعد بتنفيذ هجوم «رفض الخدمة» (DoS) موثوق وقابل للتكرار، مما يؤدي إلى تعطل الخدمة. تقتصر هذه المشكلة على عمليات النشر التي يتم فيها تمكين دعم ICP بشكل صريح عن طريق تكوين قيمة `icp port` غير صفرية. ولا يمكن التخفيف من هذه المشكلة باستخدام قواعد `icp access`. ”الاستخدام بعد التحرير“ (Use-After-Free) هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تلف الذاكرة.