Przemyslaw Frasunek

يوجد تجاوز سعة مخزن المكدس (stack buffer overflow) في استدعاء النظام `setcred(2)`. تحدث هذه المشكلة لأن قائمة المجموعات التكميلية التي يقدمها المستخدم تُنسخ إلى مخزن مكدس النواة ذي الحجم الثابت قبل التحقق من مستوى امتيازات المستدعي ودون التحقق من صحة طول القائمة. يمكن لمستخدم محلي غير متمتع بامتيازات أن يثير هذا الفائض، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية ضمن سياق النواة للحصول على امتيازات أعلى.

تعتمد الدالة `receive xattr()` على قيمة طول غير موثوق بها أثناء استدعاء الدالة `qsort()`، مما قد يؤدي إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) على جانب المستقبل. يحدث هذا عندما يقوم الضحية بتشغيل البرنامج باستخدام الخيار `-X` (أو `--xattrs`). وعلى الرغم من تأثر العديد من التكوينات الشائعة على نظام Linux، إلا أن الأنظمة الأساسية غير Linux أكثر عرضة لهذا الخطر.

A race condition exists in the Pipe (IPC) close function, which can be exploited by local users to cause a denial of service (crash) or gain privileges. This issue is related to kqueues and can trigger a use after free, resulting in a NULL pointer dereference or memory corruption.

Name of the Vulnerable Software and Affected Versions: Sun Solaris 10 on x86 systems Description: The issue allows local users to execute arbitrary code with PRIV NET RAWACCESS privileges. This can be achieved through either a large number of -g arguments or a malformed -s argument with a trailing dot. Recommendations: For Sun Solaris 10 on x86 systems, consider restricting the use of the `traceroute` command until a patch is available. As a temporary workaround, limit the number of -g arguments and avoid using malformed -s arguments to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows remote attackers to obtain sensitive information by sniffing the network, as the device contains portions of memory in an ARP request.

The issue allows remote attackers to cause a denial of service, resulting in an infinite loop and memory consumption. This occurs when a packet with invalid data is sent to UDP port 1701, causing the `l2tp avp print` function to use a bad length value when calling `print octets`.