Ndaprela

يحتوي برنامج Inspektor Gadget على مشكلة تتمثل في عدم تنقية حقول سلاسل الأحداث eBPF في وضع الإخراج العمودي، مما قد يسمح لحمولات الأحداث التي تم إنشاؤها بشكل خبيث من الحاويات المراقبة بحقن تسلسلات الهروب ANSI في محطة عمل المشغلين. وقد يؤدي ذلك إلى عدة آثار بسبب عدم تنقية أحرف التحكم. يُعد وضع الإخراج في أعمدة هو الوضع الافتراضي عند تشغيل Inspektor Gadget بشكل تفاعلي.

Inspektor Gadget هو مجموعة أدوات وإطار عمل لجمع البيانات وفحص الأنظمة في مجموعات Kubernetes وأجهزة Linux المضيفة باستخدام eBPF. يتضمن الملف الثنائي `ig` أمرًا فرعيًّا لإنشاء الصور، والذي يستخدم ملف `Makefile.build`. يتضمن هذا الملف بيانات يتحكم فيها المستخدم دون تصفية مناسبة، مما يؤدي إلى ثغرة أمنية تتمثل في حقن الأوامر. يمكن للمهاجم الذي يتحكم في القيم الموجودة داخل بنية `buildOptions` تنفيذ أوامر عشوائية أثناء عملية إنشاء الصورة. يمكن استغلال هذه الثغرة في مضيف Linux الذي يتم فيه تشغيل الأمر `ig`، خاصةً عند استخدام العلامة `--local`، أو داخل حاوية البناء في حالة عدم استخدام هذه العلامة. يتم اشتقاق بنية `buildOptions` من بيان الأداة (gadget) بتنسيق YAML المقدم إلى الأمر `ig image build`، مما يتطلب التحكم في ملف `build.yml` أو خياراته لاستغلال الثغرة.

OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. قد تحدث عملية إزالة مرجعية لمؤشر NULL في عملية كتابة عند قراءة صورة ذات خطوط مسح عميقة تحتوي على عدد كبير من العينات في وضع reduceMemory في الإصدار 3.3.2، مما قد يتسبب في تعطل التطبيق المستهدف.

OpenEXR هو تنسيق لتخزين الصور يُستخدم في صناعة السينما. تعتمد الإصدارات الأقدم من 3.3.3 على قيم حجم dataWindow غير مصدقة في رؤوس الملفات، مما قد يؤدي إلى تخصيص مفرط للذاكرة وتدهور الأداء عند معالجة الملفات الضارة.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني بالمواد وتطوير المظهر بين التطبيقات وبرامج العرض. قد تتعطل منطقية تحليل XML في MaterialX بسبب استنفاد المكدس عند معالجة ملف MTLX يحتوي على عدة تطبيقات لمخططات العقد المتداخلة. يمكن للمهاجم أن يتسبب عمدًا في تعطل برنامج مستهدف يستخدم OpenEXR عن طريق إرسال ملف MTLX ضار.

يوفر OpenEXR المواصفات والتنفيذ المرجعي لتنسيق ملف EXR، وهو تنسيق لتخزين الصور يستخدم في صناعة السينما. يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap أثناء عملية الكتابة عند فك ضغط ملفات EXR deep scan-line المضغوطة باستخدام ZIPS والتي تحتوي على رأس مقطع (chunk header) مزور بشكل خبيث.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني بالمواد وتطوير المظهر بين التطبيقات وبرامج العرض. عند تحليل عقدات الشادر في ملف MTLX، يقوم كود MaterialXCore بالوصول إلى مؤشر قد يكون فارغًا، مما قد يؤدي إلى تعطل البرامج عند التعامل مع ملفات تم إنشاؤها بشكل خبيث. يمكن للمهاجم أن يتسبب عمدًا في تعطل برنامج مستهدف يستخدم OpenEXR عن طريق إرسال ملف MTLX خبيث.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. قد تؤدي عمليات الاستيراد المتداخلة لملفات MaterialX إلى تعطل النظام بسبب استنفاد ذاكرة المكدس. يحدث هذا لأن المكتبة تفتقر إلى حد أقصى لعمق «سلسلة الاستيراد» عند تحليل عمليات استيراد الملفات، حيث تستخدم التكرار دون قيود على العمق. وقد يؤدي إنشاء سلسلة متداخلة بعمق من ملفات MaterialX التي تشير إلى بعضها البعض إلى استنفاد ذاكرة المكدس، مما يتسبب في تعطل العملية.

MaterialX هو معيار مفتوح لتبادل المحتوى الغني المتعلق بالمواد وتطوير المظهر عبر التطبيقات وبرامج العرض. عند تحليل عقد التظليل (shader nodes) في ملف MTLX، يصل كود MaterialXCore إلى مؤشر قد يكون فارغًا، مما قد يؤدي إلى تعطل البرنامج عند استخدام ملفات مصممة بشكل خبيث. يمكن للمهاجم إحداث تعطل متعمد في برنامج مستهدف يستخدم MaterialX عن طريق إرسال ملف MTLX ضار.

يحتوي OpenEXR، وهو تنسيق لتخزين الصور يُستخدم في صناعة السينما، على ثغرة أمنية. قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap أثناء عملية القراءة عند فك ضغط ملفات EXR من نوع scan-line المضغوطة باستخدام DWAA والتي تحتوي على كتلة مزورة بشكل خبيث. ترجع المشكلة إلى حساب غير صحيح للمؤشرات.