Liyw979

توجد مشكلة تتمثل في إمكانية تحرير مخزن الصوت المؤقت (audio buffer) الذي يدعم عملية التعيين عند إغلاق الجهاز، في حين تظل عملية التعيين سارية. وهذا يسمح بإعادة استخدام الذاكرة التي تم تحريرها في مكان آخر، مع بقاء إمكانية الوصول إليها من خلال عملية تعيين قديمة. ونظرًا لأن عقد جهاز `/dev/dsp` متاحة للجميع بشكل افتراضي، يمكن لمستخدم محلي غير متمتع بامتيازات قراءة ذاكرة النواة والكتابة فيها. وقد يؤدي ذلك إلى تصعيد الامتيازات، مما قد يمنح السيطرة الكاملة على النظام، أو يتسبب في تعطل النواة مما يؤدي إلى رفض الخدمة (DoS).

توجد ثغرة أمنية تتعلق بحقن التعليمات البرمجية في وظيفة «تعيين التنبيهات» في Ambari، مما يسمح للمستخدمين المصادق عليهم بحقن أوامر شل تعسفية وتنفيذها. تحدث هذه الثغرة عند تعريف نصوص برمجية للتنبيهات، حيث يتم تنفيذ حقل اسم ملف النص البرمجي باستخدام `sh -c`. يمكن للمهاجم الذي يتمتع بوصول مصادق عليه استغلال هذه الثغرة لحقن أوامر ضارة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم.

A malicious user who has access to the Skipper server API can use a crafted upload request to write an arbitrary file to any location on the file system, which could lead to compromising the server. The issue is related to incorrect management of code generation. Exploitation of the issue may allow a remote attacker to write a file to any directory on the system using a specially formed API request.