Martin Osvald

يسمح ثغرة في منفذ واجهة برمجة تطبيقات الإدارة المفتوحة (OMAPI) لمهاجم عن بُعد بالتسبب في هجوم مستمر لرفض الخدمة (DoS). من خلال إرسال طلب إنشاء عقد إيجار مصمم خصيصًا يحتوي على عنوان MAC لـ InfiniBand طويل بشكل مفرط، يتم إحداث تجاوز سعة المخزن المؤقت في الدالة `print hw addr()`. ويؤدي ذلك إلى تعطل خدمة `dhcpd` وفشلها في إعادة التشغيل دون تدخل يدوي. وتزداد المخاطر إذا لم يتم تأمين المنفذ بمصادقة مفتاح توقيع المعاملة (TSIG).

The issue is related to a stack-based buffer overflow in the `parseLegacySyslogMsg` function in `tools/syslogd.c` in `rsyslogd`. This might allow remote attackers to cause a denial of service (application exit) via a long `TAG` in a legacy syslog message. The vulnerability can be exploited remotely and may lead to disruption of protected information availability.

The issue allows local users to have an unspecified impact by leveraging world-writable permissions for files and directories due to an incorrect umask value.