Xint Code

تسمح سلسلة تنسيق يتم التحكم فيها من الخارج في دالة `timeofday()` للمهاجم باسترداد أجزاء من ذاكرة الخادم باستخدام مناطق زمنية مصطنعة.

توجد مشكلة كتابة خارج نطاق الذاكرة بسبب عدم كفاية التحقق من صحة المدخلات. تسمح هذه الثغرة لأحد التطبيقات بالكتابة في ذاكرة النواة أو التسبب في إنهاء عمل النظام بشكل غير متوقع.

يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث حالة «استخدام بعد التحرير» (use-after-free) في مسار العميل غير المحظور عند طرد عميل محظور. يحدث هذا لأن النظام لا يعالج بشكل صحيح خطأً يتم إرجاعه من الدالة `processCommandAndResetClient()` عند إعادة تنفيذ أمر محظور. يمكن استغلال هذا الخلل لتنفيذ أوامر تعسفية لنظام التشغيل على الخادم. تتضمن سلسلة الاستغلال استخدام نص برمجي بلغة Lua لتسريب مؤشر الـ heap، وتجهيز ذاكرة العميل، والكتابة فوق مؤشر دالة في جدول الإزاحة العالمي (Global Offset Table) لإعادة توجيه دالة سلسلة قياسية إلى `system()`. كانت هذه المشكلة موجودة في جميع الفروع المستقرة لأكثر من عامين، وهي خطيرة بشكل خاص في عمليات النشر الافتراضية التي تفتقر إلى كلمات مرور أو تستخدم أدوارًا مفرطة في السماح.

يقوم تطبيق خادم WebFlux الذي يعالج الطلبات متعددة الأجزاء بإنشاء ملفات مؤقتة للأجزاء التي يزيد حجمها عن 10 كيلوبايت. وفي ظل ظروف معينة، قد لا يتم حذف هذه الملفات المؤقتة بعد معالجة الطلب بالكامل، مما يتيح للمهاجم استهلاك مساحة القرص المتاحة.