Robinzeng2015

توجد مشكلة ”الاستخدام بعد التحرير“ حيث يمكن إغلاق واصف الملف بينما يكون الخيط محجوبًا في استدعاء `poll(2)` أو `select(2)` في انتظار ذلك الواصف. ونظرًا لأن الخيط المحجوب لا يحتفظ بإشارة إلى الكائن الأساسي، فقد يتم تحرير الكائن بينما يظل الخيط محجوبًا. تفشل النواة في فصل الخيوط المحجوبة عن قائمة انتظار كل كائن بالنسبة لأنواع معينة من واصفات الملفات قبل تحرير الكائن. ونتيجة لذلك، عندما يستيقظ الخيط المحجوب، فإنه يصل إلى ذاكرة تم تحريرها بالفعل. ويمكن لمستخدم محلي غير متمتع بامتيازات أن يستغل هذه الثغرة للحصول على امتيازات المستخدم المتميز.

توجد ثغرة أمنية تتعلق بحقن التعليمات البرمجية في وظيفة «تعيين التنبيهات» في Ambari، مما يسمح للمستخدمين المصادق عليهم بحقن أوامر شل تعسفية وتنفيذها. تحدث هذه الثغرة عند تعريف نصوص برمجية للتنبيهات، حيث يتم تنفيذ حقل اسم ملف النص البرمجي باستخدام `sh -c`. يمكن للمهاجم الذي يتمتع بوصول مصادق عليه استغلال هذه الثغرة لحقن أوامر ضارة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم.

A malicious user who has access to the Skipper server API can use a crafted upload request to write an arbitrary file to any location on the file system, which could lead to compromising the server. The issue is related to incorrect management of code generation. Exploitation of the issue may allow a remote attacker to write a file to any directory on the system using a specially formed API request.