Bzimport

يوجد عيب في تطبيق «أذونات الإدارة الدقيقة» (FGAP) الإصدار 2 ضمن الخدمات الإدارية. عند تمكين FGAP v2، لا يقوم النظام بتصفية المجموعات الفرعية بشكل صحيح بناءً على أذونات المتصل عند الوصول إليها عبر مجموعة رئيسية. وهذا يسمح للمسؤول المفوض بتجاوز مرشحات الأذونات وعرض تفاصيل المجموعات الفرعية التي ليس مخولًا بالوصول إليها، بما في ذلك أسماء المجموعات والمسارات والسمات المخصصة.

يسمح ثغرة أمنية في ملفَي `http proxies controller` و`http proxy` للمهاجمين بتنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF). SSRF هي تقنية يستخدمها المهاجم لحث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. يمكن استغلال هذه المشكلة عن طريق تعديل معلمات HTTP لسرقة معلومات خدمة البيانات الوصفية السحابية داخل بيئات AWS أو GCP أو Azure.

توجد مشكلة تسمح للمستخدمين المصادق عليهم بتجاوز سياسات التفويض، بما في ذلك فحوصات أذونات الدور والنطاق والوصول المُدار من قبل المستخدم (UMA). يمكن للمهاجم الحصول على وصول غير مصرح به إلى الموارد المحمية عن طريق تضمين مسار صفحة رفض الوصول المُعدة مسبقًا ضمن عنوان URL للطلب، إما كجزء من المسار أو كمعلمة استعلام.

يوجد عيب يتمثل في قيام `WSDLReaderAccessor` بإنشاء `WSDLReader` من wsdl4j دون تعطيل ميزة `javax.wsdl.importDocuments`. عندما يتم تعيين قاعدة `VALIDITY` على FULL، يمكن للمستخدم الذي يتمتع بحق الوصول بدور المطور تحميل مستند WSDL يحتوي على مواقع استيراد ضارة. يؤدي هذا إلى تزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يتم فيها إجبار الخادم على إرسال طلبات HTTP غير مصرح بها إلى عناوين URL داخلية عشوائية.

يوجد عيب في عملية تحليل سمات رسائل RPC. تقوم الدالتان `p11 rpc message get attribute()` و`p11 rpc message get attribute array value()` بإنشاء سلسلة استدعاءات متبادلة التكرار تفتقر إلى حد لعمق التكرار عند معالجة سمات `CKA WRAP TEMPLATE` و`CKA UNWRAP TEMPLATE` و`CKA DERIVE TEMPLATE` المتداخلة. يمكن لمهاجم غير مصدق له وصول محلي إلى مقبس مجال Unix الخاص بـ p11-kit RPC أن يتسبب في استنفاد المكدس — وهي حالة يحدث فيها تجاوز سعة مكدس استدعاءات البرنامج — عن طريق إرسال طلب مصمم خصيصًا يحتوي على سمات قوالب متداخلة بعمق، مما يؤدي إلى تعطل عملية خادم p11-kit والخدمات التابعة له.

يحتوي مُفكك الترميز HTJ2K (High-Throughput JPEG 2000) في OpenEXRCore على ثغرة READ ناتجة عن تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في الدالة `ht undo impl()`. يحدث هذا لأن الدالة تنسخ وحدات البكسل التي تم فك تشفيرها من مخزن مؤقت OpenJPH لكل سطر باستخدام العرض المعلن لقناة EXR كعدد التكرارات دون التحقق مما إذا كان تيار الترميز المضمن في كتلة EXR يحتوي على أبعاد مربعات أو أسطر أصغر من تلك المعلنة في رأس ملف EXR. ونتيجة لذلك، تقرأ الدالة عينات 32 بت من `cur line->i32[]` تتجاوز الطول الفعلي لمخزن مؤقت سطر OpenJPH. يمكن لملف EXR مصمم خصيصًا أن يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (heap-buffer-overflow) من نوع READ بحجم 4 بايت بعد تخصيص المخزن المؤقت بواسطة `ojph::local::codestream::finalize alloc()`. يمكن الوصول إلى هذه الثغرة عبر نقطة الدخول القياسية لفك تشفير خط المسح (scanline-decode) التي تستخدمها أي تطبيق يفتح ملفات EXR غير موثوق بها، مثل برامج إنشاء الصور المصغرة، وخطوط إنتاج الأصول، والأداة المساعدة exrcheck، مما يؤدي إلى تعطل حتمي (رفض الخدمة) وتسرب محتمل في الذاكرة المجاورة.

تسمح هذه الثغرة بتحليل متغيرات البيئة الموجودة في أسرار AI Gateway، مما يتيح تسريب بيانات اعتماد البيئة الحساسة من جانب الخادم إلى نقطة نهاية يسيطر عليها المهاجم. يحدث هذا لأن حقل `api key` في أسرار البوابة يقبل إشارات `$ENV VAR`، والتي يقوم خادم MLflow بحلها أثناء وقت التشغيل وإرسالها في رؤوس مصادقة المزود إلى `api base` المُعد مسبقًا. يمكن استغلال هذه الثغرة من قبل مستخدمين غير مصادق عليهم في عمليات النشر الافتراضية أو مستخدمين مصادق عليهم ذوي امتيازات منخفضة في عمليات النشر التي تعتمد على المصادقة الأساسية. تشمل الآثار المحتملة تسرب بيانات اعتماد عناصر السحابة مثل `AWS ACCESS KEY ID` و`AWS SECRET ACCESS KEY`، مما قد يؤدي إلى تسميم العناصر وتنفيذ التعليمات البرمجية عبر الحدود في البيئات النهائية.

تقوم الخدمة المساعدة بكتابة محتويات «pull-secret» المرجعية الخام في الحقل `InfraEnv.status.conditions[].message` عند فشل التحقق من صحة «pull-secret». وهذا يسمح لمستخدم مساحة الاسم الذي يمتلك دور المجموعة `view` باستعادة بيانات `.dockerconfigjson`، بما في ذلك حقول `username` و`password` و`email` و`auth` المشفرة بـ base64، من خلال قراءة كائنات `InfraEnv`. يتجاوز هذا السلوك الفصل الذي يفرضه نظام التحكم في الوصول القائم على الأدوار (RBAC) في Kubernetes/OpenShift بين عارضي مساحة الاسم للقراءة فقط وقارئي الأسرار.

يوجد ثغرة في الكتابة خارج حدود الذاكرة المؤقتة (heap out-of-bounds write)، أُطلق عليها اسم PixelSmash، في مكتبة `libavcodec`، وتحديدًا داخل وحدة فك الترميز MagicYUV. تنبع المشكلة من عدم تطابق التقريب في كود معالجة الشرائح، حيث يسمح التحقق غير الصحيح من متغير `slice height` للمهاجم بالتلاعب بذاكرة المخزن المؤقت. من خلال توفير ملف وسائط مصمم خصيصًا بتنسيق AVI أو MKV أو MOV (بحجم صغير يصل إلى 50 كيلوبايت)، يمكن للمهاجم عن بُعد التسبب في رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية. يتضمن الاستغلال التقني إحداث تجاوز سعة مخزن مؤقت مستوى اللون (chroma plane buffer) للكتابة فوق بنية `AVBuffer`، التي تحتوي على مؤشر دالة. ومن خلال استبدال هذا المؤشر بعنوان دالة `system()` وتقديم أمر شل (shell)، يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد أثناء عملية التنظيف العادية للإطارات عند استدعاء الدالة `av frame unref()`. يمكن تشغيل هذه الثغرة دون تدخل من المستخدم (بدون نقرة) من خلال المسح التلقائي لمكتبة الوسائط، أو استخراج البيانات الوصفية، أو إنشاء الصور المصغرة في تطبيقات مثل Jellyfin وNextcloud وKodi وEmby وImmich وOBS Studio. تُعتبر هذه الثغرة الأمنية خطرًا على سلسلة التوريد نظرًا للتكامل الواسع النطاق لمكتبة `libavcodec` عبر مختلف خوادم الوسائط والمنصات السحابية وأجهزة إنترنت الأشياء (IoT).

يوجد عيب في التحكم في الوصول في نقطة نهاية فحص الرموز المميزة لـ OpenID Connect (OIDC). تسمح هذه المشكلة لعميل سري يمتلك بيانات اعتماد صالحة بتجاوز قيود الجمهور واسترداد مطالبات الرموز المميزة الحساسة المخصصة لخوادم موارد أخرى، مما يعرض سرية رموز الوصول الخفيفة للخطر. يمكن استغلال هذا الخلل عن بُعد من قِبل أي عميل سري داخل المجال.

يحتوي مزود واجهة برمجة تطبيقات (API) بوابة Kubernetes في Traefik على ثغرة في عملية تجاوز التفويض تسمح للمستأجر الذي يمتلك أذونات إنشاء `HTTPRoute` بالكشف عن معالج مزود REST. يحدث هذا لأن مزود البوابة يقبل أي مرجع للخلفية `TraefikService` ينتهي بـ `@internal`، مما يتيح توجيه حركة المرور إلى `rest@internal` بدلاً من `api@internal` المقصود فقط. في عمليات نشر بوابة (Gateway) المشتركة التي يتم فيها تمكين مزود REST، يمكن لمستغل ذي امتيازات محدودة تجاوز الإعداد `providers.rest.insecure=false` للحصول على حق الوصول للكتابة في التكوين الديناميكي المباشر عبر نقطة النهاية ’PUT /api/providers/rest‘. يتيح هذا الوصول إعادة تكوين أجهزة التوجيه والخدمات دون إذن.

توجد ثغرات متعددة في برنامج `named` تتعلق بمعالجة رسائل DNS التي لا يكون فيها CLASS هو Internet (`IN`)، مثل `CHAOS` أو `HESIOD`، أو الرسائل التي تحدد فئات فرعية مثل `ANY` أو `NONE` في قسم الاستعلام. يمكن للطلبات المصممة خصيصًا والتي تستهدف مسارات التعليمات البرمجية المتعلقة بالتكرار، أو التحديثات الديناميكية (`UPDATE`)، أو إخطارات تغيير المنطقة (`NOTIFY`)، أو معالجة أنواع السجلات الخاصة بـ `IN` في البيانات غير التابعة لـ `IN` أن تؤدي إلى حدوث أخطاء في التحقق في برنامج `named`.

يمكن للمهاجم التسبب في استخدام غير منضبط للذاكرة عبر الإفراط في استخدام الأقواس عبر بروتوكول IMAP. كان الإصلاح السابق غير مكتمل، حيث كان يقتصر على حظر الأقواس المغلقة فقط، مما سمح بتجاوز حد الذاكرة باستخدام الأقواس المفتوحة. وقد يؤدي ذلك إلى وصول استهلاك الذاكرة إلى الحد المحدد.

توجد مشكلة من نوع «الاستخدام بعد التحرير» (UAF) في مكون rxrpc. إذا فشلت الدالة `skb unshare()` في إلغاء مشاركة حزمة بسبب فشل في التخصيص داخل `rxrpc input packet()`، يتم تعيين مؤشر skb في الدالة الأم `rxrpc io thread()` إلى NULL. تؤدي هذه السلسلة من الأحداث إلى حدوث خطأ في النظام عند استدعاء `trace rxrpc rx done()`.

توجد ثغرة من نوع «رفض الخدمة» (DoS) في عملية تحليل رؤوس الأجزاء (part headers) في `MultipartParser` عند معالجة `multipart/form-data`. فقد كان المحلل يفتقر إلى قيود على عدد رؤوس الأجزاء وحجم كل رأس على حدة. يمكن للمهاجم أن يتسبب في تحميل مفرط على وحدة المعالجة المركزية (CPU)، مما يؤدي إلى استنفاد موارد وحدة المعالجة المركزية وتأخيرات محتملة في العمال أو حلقة الأحداث في تطبيقات ASGI التي تستخدم أطر عمل مثل Starlette أو FastAPI، وذلك عن طريق إرسال طلب يحتوي على قيمة رأس واحدة كبيرة جدًا أو العديد من الرؤوس المتكررة دون إنهاء كتلة الرؤوس. تشمل حالات المحلل المتأثرة `HEADER FIELD START` و`HEADER FIELD` و`HEADER VALUE START` و`HEADER VALUE` و`HEADER VALUE ALMOST DONE`.

توجد حالة تنافس في الأسلوب `ChownProblemDir` الخاص بخدمة D-Bus abrt-dbus. تقوم طريقة `ChownProblemDir` بفتح دليل التفريغ باستخدام `DD OPEN READONLY` وتنفيذ `dd chown()` لتغيير ملكية جميع الملفات إلى معرف المستخدم الذي قام بالاستدعاء. يمكن أن تنجح هذه العملية حتى عندما تحافظ معالجات الأحداث اللاحقة للإنشاء على قفل الكتابة، مما يمكّن المهاجم من الحصول على التحكم على مستوى نظام الملفات في دليل التفريغ بينما لا تزال نصوص الأحداث ذات الامتيازات نشطة.

يوجد عيب يتمثل في تجاهل قيود الأسماء المسموح بها بشكل غير صحيح عندما لا تحتوي سلطات التصديق (CAs) السابقة إلا على قيود الأسماء المستبعدة. يمكن لمهاجم عن بُعد استغلال هذا العيب لتجاوز عمليات التحقق الحرجة من قيود الأسماء أثناء التحقق من صحة الشهادات، مما قد يؤدي إلى قبول شهادات غير صالحة ويسمح بعمليات انتحال الهوية أو هجمات الوسيط.

يحدث تجاوز في قراءة المخزن المؤقت أثناء طلبات OCSP (بروتوكول حالة الشهادات عبر الإنترنت) الصادرة المرسلة إلى خادم OCSP يسيطر عليه المهاجم. وتجاوز قراءة المخزن المؤقت هو حالة يقرأ فيها النظام البيانات بعد نهاية المخزن المؤقت المقصود، مما قد يؤدي إلى كشف معلومات حساسة من الذاكرة.

توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في مكون DOM: Core & HTML. ”الاستخدام بعد التحرير“ هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يوجد عيب في مكون netfilter التابع لنواة لينكس، وتحديدًا داخل النظام الفرعي لترجمة عناوين الشبكة (NAT). تنبع المشكلة من إدارة غير سليمة للذاكرة عند تحرير هياكل عمليات تصفية الشبكة. وقد يؤدي ذلك إلى تعطل النظام، مما ينتج عنه رفض الخدمة (DoS) أو الكشف غير المصرح به عن بيانات ربط داخلية حساسة أثناء معالجة الأخطاء. وتزداد أهمية المشكلة بشكل خاص عند تفريغ روابط netfilter النشطة من مساحة المستخدم، حيث قد تكشف الدالة `nf nat register fn()` جزئيًا عن الروابط أثناء مسار الخطأ.