Huzaifa Sidhpurwala

اعتمدت طرق مصنع JAXB تاريخياً بشكل حصري على `FEATURE SECURE PROCESSING` لمنع تحليل الكيانات الخارجية لـ XML (XXE). في تطبيقات JAXP التي لا تمنع فيها هذه الميزة وحدها تحليل الكيانات الخارجية، يمكن للمهاجم الذي يتمكن من إلغاء تحويل XML غير موثوق من خلال JAXB قراءة الملفات المحلية عبر XXE خارج النطاق (out-of-band). XXE هو نوع من الهجمات التي تحدث عندما يقوم محلل XML بمعالجة مراجع الكيانات الخارجية بشكل غير صحيح داخل مستند XML.

توجد مشكلة متعلقة بالروابط الرمزية في وكيل الترحيل `virt-handler` الخاص بـ KubeVirt. أثناء الترحيل المباشر، يستخدم `virt-handler` دالة `net.Dial()` للاتصال بمآخذ Unix داخل البود المستهدف `virt-launcher` عبر مسارات `/proc/<pid>/root/` دون تطبيق حماية للروابط الرمزية. نظرًا لأن مسارات مآخذ التوصيل هذه تقع في دلائل مملوكة لـ qemu وقابلة للكتابة من قبل مستخدم `virt-launcher`، يمكن للمهاجم الذي يمتلك أذونات تعديل مساحة الاسم وأذونات `pods/exec` استبدال مأخذ توصيل وكيل الترحيل برابط رمزي يشير إلى مأخذ توصيل CRI-O الخاص بالمضيف. ونظرًا لأن `virt-handler` يعمل كجذر داخل مساحة اسم التثبيت الخاصة بالمضيف، يتم تحليل أهداف الروابط الرمزية المطلقة وفقًا لنظام ملفات المضيف. ثم يقوم الوكيل ثنائي الاتجاه `io.Copy` بترحيل البيانات التي يتحكم فيها المهاجم إلى بيئة تشغيل الحاوية، مما قد يؤدي إلى اختراق العقدة بالكامل.

يوجد عيب في منشئ تعليقات الشبكة. عندما يقوم مستأجر بإنشاء VirtualMachineInstance بتكوين شبكة Multus، يتم كتابة قيمة `networkName` مباشرةً في تعليق `v1.multus-cni.io/default-network` الخاص بـ pod المشغل دون التحقق من صحة التنسيق أو تنقيته بشكل صحيح. في حين يتم رفض السلاسل الفارغة، يفشل النظام في إجراء التحقق من صحة تنسيق DNS-1123، أو الكشف عن JSON، أو رفض الأحرف الخاصة. إذا تم تمكين بوابة الميزة التجريبية `ExternalNetResourceInjection`، يتم تخطي عملية البحث عن تعريف الارتباط الشبكي (NAD). وهذا يسمح للمستأجر الذي يمتلك أذونات `kubevirt.io:edit` بإدخال مصفوفة `NetworkSelectionElement` بتنسيق JSON. ونتيجة لذلك، قد يقوم Multus بربط بود المشغل بمرفق شبكة محدد في أي مساحة أسماء، مما يؤدي إلى الوصول عبر مساحات الأسماء إلى الشبكة وانتحال عناوين IP/MAC على شرائح الشبكة المعزولة.

يوجد عيب في وكيل الترحيل حيث يؤدي تعيين `spec.configuration.migrations.disableTLS` إلى ”true“ في المورد المخصص لـ KubeVirt إلى قيام معالج virt-handler المستهدف بربط مستمع TCP عادي على جميع الواجهات (0.0.0.0/::) باستخدام منفذ عشوائي. يفتقر هذا المستمع إلى المصادقة وقوائم السماح للأقران أو رموز المصافحة، ويقوم بالوكالة مباشرةً إلى مقبس التحكم virtqemud الخاص بـ virt-launcher الهدف. يمكن للمهاجم الذي يمتلك pod على شبكة الكلستر الاتصال بهذا المستمع لتنفيذ أوامر libvirt RPC غير المفلترة ضد الجهاز الظاهري لمستأجر آخر. تشمل التأثيرات المحتملة قراءة ذاكرة الجهاز الظاهري وتكوينه، أو تعديل حالة الجهاز الظاهري عبر QMP (بروتوكول آلة QEMU)، أو تدمير الجهاز الظاهري. لا يؤدي تكوين شبكة ترحيل مخصصة عبر `migrations.network` إلى التخفيف من هذه المشكلة، حيث يظل عنوان ربط المستمع هو 0.0.0.0.

يوجد عيب في خادم virtio-serial الخاص بالمقاييس الهابطة. يستخدم الخادم الدالة `textproto.Reader.ReadLine()` لقراءة طلبات النظام الضيف، والتي تقوم بتخزين المدخلات مؤقتًا إلى أجل غير مسمى حتى يتم العثور على حرف نهاية السطر، دون وجود حد للطول أو موعد نهائي للقراءة. يمكن للمهاجم الذي لديه وصول إلى ضيف VM تم تكوينه باستخدام جهاز virtio-serial للمقاييس الهابطة إرسال دفق بايت مستمر إلى الجهاز. يؤدي هذا إلى تخصيص ذاكرة غير محدودة داخل عملية `virt-handler`، مما يؤدي إلى حالة نفاد الذاكرة (OOM) التي توقف العملية وتسبب رفض الخدمة.

يوجد عيب في تزوير الطلبات من جانب الخادم (SSRF) في معالج إعادة توجيه المنافذ `virt-api`. عند معالجة طلب إعادة توجيه منفذ إلى VirtualMachineInstance (VMI)، يسترد `virt-api` عنوان IP الهدف من `vmi.Status.Interfaces[0].IP` ويمرره إلى الدالة `net.Dial()` دون التحقق من صحته. بالنسبة إلى VMI التي تستخدم ارتباطات شبكة غير مقنعة (non-masquerade)، مثل الجسر (bridge) أو الارتباط الثانوي فقط (secondary-only)، يتم الإبلاغ عن عنوان IP هذا بواسطة وكيل الضيف QEMU داخل الجهاز الظاهري ويمكن التحكم فيه من قبل مالك الجهاز الظاهري. يمكن للمهاجم الذي يمتلك أذونات `kubevirt.io:edit` تكوين جهاز ظاهري باستخدام وكيل ضيف معدل للإبلاغ عن عنوان IP تعسفي. من خلال طلب إعادة توجيه المنفذ (port-forward)، يمكن للمهاجم إنشاء نفق TCP ثنائي الاتجاه من موقع `virt-api` داخل الشبكة الداخلية للمجموعة إلى أي وجهة قابلة للتوجيه، متجاوزًا بذلك عزل NetworkPolicy بشكل فعال.

يوجد ثغرة في معالجة ذاكرة التخزين المؤقتة للشبكة في أداة virt-handler التابعة لـ KubeVirt. تقوم الدالة `WriteToCachedFile()` بكتابة البيانات إلى مسار يبدأ بـ launcher باستخدام `os.WriteFile` و`os.Chown` دون حماية للروابط الرمزية. يمكن للمستخدم الذي لديه حق الوصول إلى حاوية virt-launcher إنشاء رابط رمزي في مسار ملف ذاكرة التخزين المؤقت، مما يؤدي إلى قيام virt-handler باتباع الرابط، والكتابة فوق ملف مضيف عشوائي بمحتوى JSON، وتغيير ملكية الملف.

يوجد عيب في خادم إخطار المجال virt-handler التابع لـ KubeVirt. حيث تحدد معالجات gRPC `HandleDomainEvent()` و`HandleK8SEvent()` هوية VMI (مساحة الاسم/الاسم) استنادًا إلى نص الطلب فقط، دون التحقق من صحتها مقابل مصدر الاتصال. ونظرًا لعدم انتقال أي علامة هوية من مقبس الأنبوب الخاص بكل VMI الذي يستخدمه كل بود من بودات virt-launcher إلى معالجات الخادم، يمكن لعملية virt-launcher المخترقة إرسال أحداث دورة حياة نطاق مزورة لأي VMI آخر على نفس العقدة. ويؤدي ذلك إلى قيام virt-handler بتحديث حالة VMI المستهدف بشكل غير صحيح وتعطيل إدارة دورة حياته.

يوجد عيب في حزمة `safepath` التي يستخدمها `virt-handler`. تستخدم الدالة `OpenAtNoFollow()` `O PATH|O NOFOLLOW` للحصول على واصف ملف لمسار ورقي؛ ومع ذلك، فإن العمليات اللاحقة تحل المسار عبر `/proc/self/fd/N` باستخدام استدعاءات النظام التي تتبع الروابط. إذا كان المسار الورقي رابطًا رمزيًا، فإن النواة تقوم بإلغاء الإشارة إليه، متجاوزةً الحماية المقصودة. يمكن للمهاجم الذي لديه وصول إلى بود `virt-launcher` استغلال هذا الخلل لإعادة توجيه اتصالات مآخذ IPC الخاصة بـ `virt-handler`، مثل مأخذ الإشعار الخاص بأحداث دورة حياة مجال الآلة الافتراضية. وهذا يسمح بحقن أحداث مجال تعسفية، مما قد يؤدي إلى إجراءات غير صحيحة في دورة الحياة، أو تلف حالة الآلة الافتراضية في واجهة برمجة تطبيقات Kubernetes، أو حدوث تعطل، مما يتسبب في حرمان جميع الآلات الافتراضية الموجودة على العقدة من خدمات إدارة الآلات الافتراضية. علاوة على ذلك، يتيح هذا الخلل لـ `virt-handler` تطبيق تغييرات في ملكية الملفات أو أذوناتها على مسارات مضيف غير مقصودة.

The issue is related to an ACL bypass flaw in Pacemaker, which could allow an attacker with a local account on the cluster and in the haclient group to use IPC communication with various daemons directly, performing tasks that would be prevented by ACLs if they went through the configuration. This could potentially lead to unauthorized access to confidential information or cause a denial of service.

The issue is related to the libtremor library, which has a flaw similar to a previously known issue. This library is utilized by Firefox on Android and ARM platforms as a replacement for libvorbis.

The issue is related to a stack-based buffer overflow in the `evutil parse sockaddr port` function, which can be exploited by attackers to cause a denial of service, resulting in a segmentation fault. This can be achieved by providing a long string in brackets in the `ip as string` argument. The vulnerability allows remote attackers to disrupt service.

The issue is caused by a buffer overflow in the ASN.1 implementation, allowing remote attackers to execute arbitrary code or cause a denial of service via a crafted ANY field in serialized data. This can lead to memory corruption. The vulnerability is related to the misinterpretation of large universal tags as negative zero values in ANY structures.

The issue allows remote authenticated users to retain access by leveraging a stale nonce when Digest authentication is used.

The issue is related to multiple integer overflows in the `th read` function in `lib/block.c` in libtar, which can lead to a denial of service (crash) and possibly allow remote attackers to execute arbitrary code via a long name or link in an archive, triggering a heap-based buffer overflow. Exploitation of this issue can be done remotely and may result in the disruption of confidentiality, integrity, and availability of protected information.

The issue allows remote authenticated users to gain privileges by leveraging the FILE privilege to create files as the MySQL administrator, when configured to assign the FILE privilege to users who should not have administrative privileges. The vendor disputes this issue, stating that it is only a vulnerability when the administrator does not follow recommendations in the product's installation documentation.

The issue allows remote attackers to enumerate valid usernames by generating different error messages with different time delays depending on whether a user name exists.

A heap-based buffer overflow issue allows remote authenticated users to cause a denial of service, resulting in memory corruption and crash, and possibly execute arbitrary code. This can be demonstrated using various database commands, including `USE`, `SHOW TABLES`, `DESCRIBE`, `SHOW FIELDS FROM`, `SHOW COLUMNS FROM`, `SHOW INDEX FROM`, `CREATE TABLE`, `DROP TABLE`, `ALTER TABLE`, `DELETE FROM`, `UPDATE`, and `SET PASSWORD`.

The issue is a stack-based buffer overflow in the `acl get` function, allowing remote authenticated users to execute arbitrary code via a long argument to the GRANT FILE command.

The issue allows local users to potentially obtain sensitive information due to world-readable permissions in initramfs images created by dracut.sh.