V4Bel

تحدث مشكلة تتعلق بتخطي المسار (path traversal) بسبب عدم كفاية التحقق من صحة المسار. تتيح هذه الثغرة لتطبيق خبيث حذف ملفات لا يملك صلاحيات الوصول إليها. تخطي المسار هو تقنية تُستخدم للوصول إلى ملفات ومجلدات مخزنة خارج المجلد المخصص.

تؤدي عملية التنقية غير الكافية للمدخلات على منصات Apple إلى السماح لتطبيق يتم تشغيله محليًّا بالوصول إلى مسارات برمجية حساسة في النواة. قد يؤدي هذا التحقق غير الملائم من المدخلات إلى تلف الذاكرة، مما يسمح للمهاجم بالتسبب في إنهاء عمل النظام بشكل غير متوقع أو الكتابة في ذاكرة النواة. قد يؤدي استغلال هذه الثغرة إلى تصعيد الامتيازات أو اختراق الجهاز بالكامل. تشير الحوادث الفعلية إلى أن هذه المشكلة يتم ربطها مع ثغرات WebKit للتصعيد من تنفيذ التعليمات البرمجية المستندة إلى المتصفح إلى السيطرة الكاملة على النظام.

توجد ثغرة أمنية في النواة قد تسمح لأحد التطبيقات بتسريب معلومات حساسة تتعلق بحالة النواة. ترجع هذه المشكلة إلى عدم كفاية عملية تنقية المدخلات.

يوجد خلل من نوع use-after-free في وحدة إدارة الذاكرة (MMU) الظلية لمعمارية x86 في نظام KVM (Kernel-based Virtual Machine). تحدث المشكلة في الدالة `rmap remove()` عند وجود عدم تطابق في الصفحات الظلية بين أرقام إطارات الضيف (GFNs) المخزنة والمحسوبة. وتحديداً، إذا كانت إدخالات دليل الصفحة (PDE) المعدلة تشير إلى صفحة غير ورقية، فإن الدالة `kvm mmu get child sp()` تفشل في مقارنة دور الصفحة وتقوم بإعادة استخدامها. وعند حذف memslot، يتم تحرير الصفحة الظلية ولكن يظل إدخال rmap موجوداً. تؤدي العمليات اللاحقة، مثل تسجيل الصفحات المتسخة أو إبطال إخطار MMU، إلى إلغاء مرجع مؤشر يشير إلى الصفحة المحررة. يمكن استغلال ذلك بواسطة آلة افتراضية تمتلك صلاحيات root للتسبب في انهيار نواة المضيف (حجب الخدمة) أو الهروب من الآلة الافتراضية إلى المضيف لتنفيذ رمز عشوائي بصلاحيات root على المضيف. يؤثر هذا الخلل على معالجات Intel و AMD وكان موجوداً في النواة منذ حوالي 16 عاماً.

يوجد ثغرة خطيرة تسمح بالهروب من البيئة الضيفة إلى المضيف، أُطلق عليها اسم ITScape، في «الآلة الافتراضية القائمة على النواة» (KVM) الخاصة بـ ARM64، وتحديدًا داخل مكون المحاكاة vGIC-ITS (خدمة ترجمة المقاطعات). تنشأ هذه المشكلة عن حالة تنافس في الدالة `vgic its invalidate cache()`، حيث تقوم عدة عمليات متزامنة بإلغاء مرجع ذاكرة التخزين المؤقت للترجمة إلى أحد الإدخالات أكثر من مرة بشكل غير صحيح. ويؤدي ذلك إلى حالة «الاستخدام المزدوج بعد التحرير»، مما يسمح للمهاجم في نظام التشغيل الضيف بتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر مباشرةً داخل نواة المضيف. وتهدد هذه الثغرة بشكل خاص بيئات السحابة متعددة المستأجرين التي تعمل بنظام ARM64، حيث يُعد عزل الضيف عن المضيف أمرًا بالغ الأهمية. يقتصر هذا الخلل على بنى ARM64 ولا يؤثر على أنظمة x86.

يوجد خلل في النظام الفرعي XFRM ESP-in-TCP لنواة Linux يسمح لمهاجم محلي بصلاحيات منخفضة بكتابة بايتات عشوائية في ذاكرة التخزين المؤقت للصفحات (page cache) للملفات للقراءة فقط، بما في ذلك ملفات النظام الحساسة. يحدث هذا لأن الدالة `skb try coalesce()` تفشل في الحفاظ على علامة `SKBFL SHARED FRAG` عند إرفاق الأجزاء المصفحة. وبناءً على ذلك، قد يحدد نظام إدخال ESP بشكل خاطئ أن الجزء المشترك غير مشترك عبر `skb has shared frag()`، مما يؤدي إلى تخطي استدعاء `skb cow data()` الضروري وتنفيذ فك التشفير في المكان مباشرة فوق الأجزاء المدعومة بذاكرة التخزين المؤقت للصفحات. يمكن استغلال هذا الخطأ المنطقي الحتمي لاستبدال الملفات الثنائية ذات الصلاحيات العالية واكتساب صلاحيات root، مما قد يسمح بالهروب من الحاويات (container escape). ظهرت هذه المشكلة كأثر جانبي لإصلاحات سابقة متعلقة بعائلة ثغرات Dirty Frag.

توجد مشكلة في وحدة RxRPC تتعلق بمعالجة الحزم المجزأة ونسخ بيانات مخزن المأخذ. لا يقوم معالج الحزمة DATA في `rxrpc input call event()` ومعالج الاستجابة RESPONSE في `rxrpc verify response()` بنسخ مخزن المأخذ (skb) إلى مخزن خطي إلا عندما تكون قيمة `skb cloned()` صحيحة. إذا لم يتم استنساخ skb ولكنه يحتوي على أجزاء مقسمة مملوكة خارجيًا — مثل تلك التي تم تعيينها بواسطة `splice()` في مقبس UDP عبر ` ip append data` أو `skb has frag list()` المتسلسل — فإنه ينتقل إلى مسار فك التشفير في المكان نفسه. يؤدي هذا إلى ربط صفحات الأجزاء مباشرةً بـ SGL الخاص بـ AEAD/skcipher عبر `skb to sgvec()`، مما قد يؤدي إلى حدوث هجوم رفض الخدمة.

تفشل العديد من تطبيقات `FilterExpressionConverter` في إجراء عملية الهروب (escape) للمفاتيح والقيم بشكل صحيح عند ترجمة كائنات تعبيرات التصفية إلى لغات استعلام محددة لمخازن المتجهات. يسمح هذا التهرب غير السليم بحقن الاستعلامات، مما قد يمكّن المهاجمين من تغيير استعلامات مخازن المتجهات، مما قد يؤدي إلى كشف البيانات والتلاعب بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Spring Cloud من 3.1.X إلى 3.1.12، ومن 4.1.X إلى 4.1.8، ومن 4.2.X إلى 4.2.2، ومن 4.3.X إلى 4.3.1، ومن 5.0.X إلى 5.0.1. الوصف: يوجد عيب في Spring Cloud Config عند استبدال معلمة الملف الشخصي من طلب موجه إلى خادم Spring Cloud Config الذي تم تكوينه لاستخدام نظام الملفات الأصلي كخلفية. وهذا يسمح للمهاجم بالوصول إلى الملفات الموجودة خارج أدلة البحث المكونة. وترجع المشكلة إلى تقييد المسار غير الصحيح. التوصيات: قم بتحديث Spring Cloud إلى الإصدار 3.1.13 أو 4.1.9 أو 4.2.3 أو 4.3.2 أو 5.0.2.

An issue in the Linux kernel is related to a use-after-free condition due to a race condition in the atalk recvmsg function. This issue affects the atalk ioctl function in the net/appletalk/ddp.c module, which is part of the Appletalk protocol implementation. The exploitation of this issue may allow an attacker to impact the confidentiality, integrity, and availability of protected information.

The issue is related to a use-after-free condition in the do vcc ioctl function in the net/atm/ioctl.c module of the Linux kernel, caused by a vcc recvmsg race condition. This could potentially allow an attacker to impact the confidentiality, integrity, and availability of protected information.