Matthias Gerstner

On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log. The log file is created world-readable, however, which means that arbitrary low-privileged users in the system will be able to extract secrets from it.

There are two invocations of `qrencode` to display a QR code for scanning. These invocations leak the private data $pin / $key via /proc accessible for arbitrary low-privileged users in the system.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات PortProtonQt السابقة للإصدار 0d0f0950ebd948cdf82e8c3e1ebd2bcb9b8bafbe **الوصف** تسمح مشكلة تتعلق بالترخيص غير الصحيح لأي مستخدم بتركيب وفك تركيب أنظمة ملفات عشوائية وتعديل إعدادات الشبكة من خلال NetworkManager. **التوصيات** قم بتحديث PortProtonQt إلى الإصدار 0d0f0950ebd948cdf82e8c3e1ebd2bcb9b8bafbe أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات policycoreutils الأقدم من 3.11 **الوصف** تسمح مشكلة نقص في التفويض في مكون `seunshares` التابع لـ selinux policycoreutils للمستخدم الذي يعمل في سياق غير مقيد بإنهاء العمليات المملوكة لـ root والتي تعمل أيضًا في سياق غير مقيد. ويحدث ذلك من خلال ناقل هجوم لإنهاء العمليات في الدالة `killall()`. **التوصيات** تحديث policycoreutils إلى إصدار أحدث من 3.10.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات policycoreutils الأقدم من 3.11 **الوصف** تسمح حالة التنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في الأداة المساعدة `seunshare` التابعة لـ selinux policycoreutils لمستخدم يعمل ضمن مجال SELinux غير المقيد بحذف ملفات عشوائية مملوكة لمستخدم root. يحدث هذا أثناء تنفيذ الدالة `rm rf()`. **التوصيات** تحديث policycoreutils إلى إصدار أحدث من 3.10.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات qSnapper الأقدم من 1.3.3 **الوصف** توجد مشكلة تتعلق باجتياز المسار عند استخدام المعلمة `configName`. وهذا يسمح لمهاجم محلي باستخدام ملفات تكوين ضارة لبرنامج snapper، مما قد يؤدي إلى هجوم رفض الخدمة أو احتمال تصعيد الصلاحيات إلى مستوى الجذر. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب. **التوصيات** قم بالتحديث إلى الإصدار 1.3.3 أو أحدث. تجنب استخدام المعلمة `configName` حتى يتم تطبيق التحديث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات qSnapper الأقدم من 1.3.3 **الوصف** يؤدي عدم وجود مصادقة عند استخدام وظائف مقارنة اللقطات إلى تمكين مهاجم محلي من الوصول إلى معلومات محمية ضد القراءة في الظروف العادية. **التوصيات** التحديث إلى الإصدار 1.3.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات qSnapper الأقدم من 1.3.3 **الوصف** تقوم خدمة dbus الخاصة ببرنامج qSnapper بتخزين بيانات المصادقة بين المستخدمين المختلفين في ذاكرة التخزين المؤقت بشكل غير صحيح. وهذا يتيح لمهاجم محلي الاستفادة من وظائف dbus بعد أن يكون مستخدم ذو امتيازات قد أجرى عملية المصادقة بالنيابة عنه. **التوصيات** التحديث إلى الإصدار 1.3.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات qSnapper الأقدم من 1.3.3 **الوصف** يؤدي التخزين المؤقت غير الصحيح لعملية المصادقة بين طرق polkit المختلفة (PolicyKit، وهو مكون للتحكم في الامتيازات في أنظمة التشغيل المشابهة لنظام Unix) إلى تمكين المهاجم المحلي من تنفيذ إجراءات غير مصرح بها. وعلى وجه التحديد، يمكن للمهاجم تنفيذ وظائف مثل الاستعادة من لقطة حتى لو كان مخولًا فقط بحذف اللقطات. **التوصيات** التحديث إلى الإصدار 1.3.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات qSnapper الأقدم من 1.3.3 **الوصف** تسمح ثغرة من نوع «وقت الفحص مقابل وقت الاستخدام» (TOCTOU) في عملية المصادقة عبر polkit في برنامج qSnapper لمهاجم محلي بتجاوز آلية المصادقة. وقد يمكّن ذلك المهاجم من تنفيذ عمليات بامتيازات مرتفعة، مثل التصرف بصفته مستخدم «root». يعمل هذا البرنامج كواجهة مستخدم رسومية (GUI) لأداة Snapper المستخدمة لإدارة لقطات Btrfs. **التوصيات** قم بالتحديث إلى الإصدار 1.3.3 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** malcontent الإصدار 0.14.0 **الوصف** تسمح طريقة D-Bus `RecordUsage()` في malcontent-timerd لأي مستخدم في النظام باستنفاد مساحة القرص في الدليل `/var/lib/malcontent-timerd`. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات cosmic-greeter السابقة لـ https://github.Com/pop-os/cosmic-greeter/pull/426 **الوصف** توجد حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في cosmic-greeter. قد تسمح هذه الحالة للمهاجم باستعادة الامتيازات التي كان من المفترض أن يتم سحبها واستغلال الثغرات الأمنية في منطق الفحص. **التوصيات** قم بتحديث cosmic-greeter إلى إصدار أحدث من https://github.Com/pop-os/cosmic-greeter/pull/426.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** خادم Git MCP من Anthropic (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي خادم Git MCP من Anthropic على ثغرة في حقن المعلمات تسمح بالتنفيذ البعيد للكود (RCE). تم تحديد المشكلة في تطبيق خادم Git MCP الخاص بشركة Anthropic نفسه. يمتد التأثير المحتمل ليشمل العديد من خوادم MCP التي تديرها المجتمع والتي قد تفتقر إلى عمليات تدقيق أمنية. تسمح هذه الثغرة للمهاجم بحقن معلمات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** openSUSE sdbootutil الإصدارات الأقدم من 5880246d3a02642dc68f5c8cb474bf63cdb56bca **الوصف** توجد ثغرة أمنية في ملف مؤقت غير آمن في openSUSE sdbootutil. يمكن لمستخدم محلي إنشاء دليل مسبقًا، مما قد يتيح له الوصول إلى معلومات خاصة موجودة في `/var/lib/pcrlock.d`، والتلاعب بالبيانات المخزنة في النسخة الاحتياطية في `/tmp/pcrlock.d.bak`، والكتابة فوق ملفات النظام المحمية ببيانات من `/var/lib/pcrlock.d` عن طريق وضع روابط رمزية في `/tmp/pcrlock.d.bak`. قد يؤدي ذلك إلى انتهاك سلامة البيانات في حالة استعادة البيانات المخزنة في النسخة الاحتياطية. **التوصيات** قم بتحديث أداة sdbootutil الخاصة بـ openSUSE إلى إصدار أحدث من 5880246d3a02642dc68f5c8cb474bf63cdb56bca.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Polkit الأقدم من 0.69.0 **الوصف** توجد حالة تضارب في عملية التحقق من التفويض في Polkit. هذه المشكلة، الموجودة في الإصدارات الأقدم من 0.69.0، قد تؤدي إلى مشاكل مشابهة لتلك الموصوفة في CVE-2025-66005. يتم تعطيل المصادقة في Polkit بشكل افتراضي. **التوصيات** قم بالتحديث إلى الإصدار 0.69.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Foomuuri الأقدم من 0.31 إصدار Foomuuri 0.27-2+deb13u1 **الوصف** تسمح مشكلة تتعلق بالتفويض غير السليم في Foomuuri للمستخدمين غير المصرح لهم بتعديل إعدادات جدار الحماية. وقد يؤدي ذلك إلى التلاعب بإعدادات جدار الحماية. **التوصيات** قم بتحديث Foomuuri إلى الإصدار 0.27-2+deb13u1. بالنسبة للإصدارات الأقدم من 0.31، قم بالتحديث إلى إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Foomuuri الأقدم من 0.27-2+deb13u1 إصدارات Foomuuri الأقدم من 0.31 **الوصف** توجد مشكلة تتعلق بالتعاطي غير السليم مع محددات الحجج في Foomuuri، مما قد يؤدي إلى فقدان سلامة تكوين جدار الحماية أو إلى آثار أخرى غير محددة. ويحدث ذلك من خلال التلاعب بتكوين JSON الذي يتم تمريره إلى `nft`. وتحدث المشكلة بسبب معلمة الإدخال `interface` التي تم التلاعب بها. **التوصيات** قم بتحديث حزم Foomuuri إلى الإصدار 0.27-2+deb13u1. بالنسبة للإصدارات الأقدم من 0.31، قم بالتحديث إلى إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** InputPlumber الإصدارات الأقدم من 0.63.0 **الوصف** قد يؤدي عدم التحقق من التفويض في واجهة D-Bus الخاصة بـ InputManager في InputPlumber إلى حدوث رفض الخدمة محليًا، أو تسريب المعلومات، أو احتمال رفع الامتيازات في سياق جلسة المستخدم النشط. **التوصيات** قم بتحديث InputPlumber إلى الإصدار 0.63.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات lightdm-kde-greeter الأقدم من 6.0.4 **الوصف** توجد مشكلة في lightdm-kde-greeter تسمح بتصعيد امتيازات المستخدم من مستخدم الخدمة إلى مستخدم root. ويرجع ذلك إلى تشغيل البرنامج بامتيازات غير ضرورية. **التوصيات** قم بتحديث lightdm-kde-greeter إلى الإصدار 6.0.4 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** OpenSMTPD (لم يتم تحديد الإصدارات المتأثرة) **الوصف** البرنامج معرض لخطر التعرض لهجوم «رفض الخدمة» (DoS) من خلال استخدام مقبس نطاق UNIX. تنطوي هذه المشكلة على احتمال حدوث انقطاع في الخدمة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.