In Partnership

يحدث انخفاض في قيمة عدد صحيح في مكون `iscsiuio` أثناء تحليل بروتوكول تكوين المضيف الديناميكي (DHCP) لبروتوكول الإنترنت IPv4، وهو بروتوكول لإدارة الشبكات يُستخدم لتخصيص عناوين IP تلقائيًا. يمكن لمهاجم عن بُعد على نفس شريحة الشبكة المحلية أن يُحدث قراءة خارج النطاق عن طريق إرسال رد DHCP IPv4/UDP مُصمم خصيصًا لهذا الغرض، مما يؤدي إلى رفض الخدمة نتيجة تعطل عملية `iscsiuio`.

يسمح ثغرة في برنامج الخدمة iscsiuio لمهاجم بعيد على نفس شريحة الشبكة المحلية بالتسبب في هجوم رفض الخدمة (DoS). من خلال إرسال إعلان موجه (Router Advertisement) مصمم خصيصًا باستخدام بروتوكول رسائل التحكم عبر الإنترنت الإصدار 6 (ICMPv6) يحتوي على خيار بطول صفر، يمكن للمهاجم إحداث حلقة لا نهائية. يؤدي ذلك إلى استخدام مستمر لوحدة المعالجة المركزية (CPU)، مما يجعل برنامج الخدمة لا يستجيب ويؤثر على توفر النظام. بالإضافة إلى ذلك، يوجد خطر القراءة خارج النطاق المسموح به عند معالجة حمولة IPv6 قصيرة، على الرغم من عدم تأكيد حدوث أي تلف في الذاكرة أو كشف للبيانات.

يتمثل الخلل الموجود في مكون `iscsiuio` في حدوث انخفاض في قيمة عدد صحيح وقراءة خارج النطاق المسموح به أثناء تحليل حزم بروتوكول التكوين الديناميكي للمضيف لبروتوكول IPv6 (DHCPv6). يمكن لمهاجم غير مصدق عليه على جزء شبكة مجاور إرسال حركة مرور إعلان DHCPv6 مصممة خصيصًا بطول قصير لبروتوكول مخطط بيانات المستخدم (UDP)، مما يتسبب في انخفاض طول حمولة DHCPv6 عن الحد الأدنى. يمكن استغلال هذا الثغرة أثناء قيام العميل بتبادل DHCPv6 نشط، مما يؤدي إلى رفض الخدمة من خلال تعطل العملية أو انقطاع الخدمة.

تحدث عملية قراءة خارج حدود الذاكرة (heap out-of-bounds read) أثناء تنظيف مؤشرات GSSAPI (واجهة برمجة تطبيقات الخدمات الأمنية العامة) عندما يكون هناك نقص في حرف إنهاء NULL في نهاية مصفوفة `auth-indicators`. في تكوينات محددة تتضمن مصادقة GSSAPI وبيئة Kerberos، يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتسبب تعطل مسار مصادقة SSH أو إيقافه، مما يؤدي إلى هجوم رفض الخدمة (DoS) الذي يؤثر على توفر خدمة SSH.

يوجد عيب في عملية التحرير المزدوج (double free) في مسار عميل Diffie-Hellman Group Exchange (DH-GEX). ويحدث هذا أثناء عملية التحقق من صحة المجموعة المعروفة في وضع FIPS (المعايير الفيدرالية لمعالجة المعلومات) عندما يقوم العميل بمعالجة معلمات مجموعة DH-GEX التي يتحكم فيها المهاجم. يمكن لخادم SSH ضار استغلال هذا الخلل لإحداث إنهاء العملية من جانب العميل، مما يؤدي إلى هجوم «رفض الخدمة» (DoS).

يسمح ثغرة في OpenSSH لمهاجم محلي غير متمتع بامتيازات على مضيف عميل Linux باختطاف اتصالات إعادة توجيه X11 من جانب العميل. يحدث هذا عند تمكين إعادة توجيه X11 واستخدام مقبس X محلي في مجال UNIX، مما يسمح للمهاجم بالربط المسبق لاسم مقبس X المجرد المفضل. يمكن أن يؤدي نجاح الهجوم إلى المساس بسرية حركة مرور X11 المعاد توجيهها، بما في ذلك محتويات النوافذ الحساسة والمدخلات، وقد يتيح التلاعب بالجلسة المعاد توجيهها.