Asim Viladi Oglu Manizada

Uma falha existe no `flatpak-system-helper` onde a chamada ao endpoint `org.freedesktop.Flatpak.SystemHelper.CancelPull` em um pull pertencente a outro usuário não cancela a operação de fato. Em vez disso, o pull é removido do rastreamento interno, impossibilitando que o usuário proprietário interrompa o pull em andamento.

Um problema no componente General do MySQL Router permite que um invasor não autenticado com acesso à rede via TLS comprometa o sistema. A exploração bem-sucedida pode levar a um travamento ou a uma falha repetível frequentemente, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço torna-se indisponível para seus usuários pretendidos.

Uma falha existe no processamento de pontos de reparse estilo NTFS em compartilhamentos configurados com `read only = yes`. Devido à ausência de verificações de acesso na camada SMB, usuários autenticados que possuem permissões de escrita no sistema de arquivos subjacente podem criar ou excluir metadados de pontos de reparse por meio de operações SMB, mesmo em exportações de apenas leitura. Isso permite a modificação do comportamento de arquivos visíveis via SMB, como a conversão de arquivos em links simbólicos ou outros tipos de pontos de reparse.

Uma gravação fora dos limites baseada em heap na implementação DHCPv6 permite que atacantes locais executem código arbitrário com privilégios de root ao enviar um pacote DHCPv6 manipulado. Uma gravação fora dos limites baseada em heap ocorre quando um programa grava dados além do final de um buffer de memória alocado no heap, o que pode levar à corrupção de memória.

Existe uma falha no daemon de gerenciamento de armazenamento udisks que permite que usuários não privilegiados façam backup de cabeçalhos de criptografia LUKS sem a devida autorização. Isso se deve a um método D-Bus privilegiado, responsável por exportar metadados de criptografia, que não possui uma verificação de política. Consequentemente, metadados criptográficos sensíveis podem ser lidos e escritos em locais controlados por um atacante, potencialmente comprometendo a confidencialidade de volumes de armazenamento criptografados.

Um problema de Use-After-Free no heap ocorre ao processar o tráfego do Internet Cache Protocol (ICP). Isso permite que um invasor remoto realize um ataque de Negação de Serviço (DoS) confiável e repetível, tornando o serviço indisponível. O problema limita-se a implementações onde o suporte ao ICP está explicitamente habilitado através da configuração de um `icp port` diferente de zero. Isso não pode ser mitigado usando regras de `icp access`. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou corrupção de memória.