Bzimport

Uma falha foi encontrada na implementação do Fine-Grained Admin Permissions (FGAP) v2 nos serviços administrativos. Quando o FGAP v2 está habilitado, o sistema não filtra corretamente os grupos filhos com base nas permissões do solicitante quando acessados por meio de um grupo pai. Isso permite que um administrador delegado ignore os filtros de permissão e visualize detalhes de grupos filhos aos quais não tem acesso autorizado, incluindo nomes de grupos, caminhos e atributos personalizados.

Uma falha nos arquivos `http proxies controller` e `http proxy` permite que atacantes realizem um ataque de Server-Side Request Forgery (SSRF). SSRF é uma técnica na qual um atacante induz uma aplicação no lado do servidor a fazer requisições para um local não pretendido. Este problema pode ser explorado através da modificação de parâmetros HTTP para roubar informações do serviço de metadados de nuvem em ambientes AWS, GCP ou Azure.

Existe um problema que permite que usuários autenticados ignorem políticas de autorização, incluindo verificações de função, escopo e User-Managed Access (UMA). Um invasor pode obter acesso não autorizado a recursos protegidos ao incluir o caminho da página de acesso negado configurado em uma URL de requisição, seja como um segmento de caminho ou como um parâmetro de consulta.

Uma falha existe onde o `WSDLReaderAccessor` cria um `WSDLReader` wsdl4j sem desativar o recurso `javax.wsdl.importDocuments`. Quando a regra `VALIDITY` está definida como FULL, um usuário com acesso de função de Desenvolvedor pode fazer o upload de um documento WSDL contendo locais de importação maliciosos. Isso leva ao Server-Side Request Forgery (SSRF), uma condição onde o servidor é coagido a fazer requisições HTTP não autorizadas para URLs internas arbitrárias.

Uma falha existe no processo de parsing de atributos de mensagens RPC. As funções `p11 rpc message get attribute()` e `p11 rpc message get attribute array value()` criam uma cadeia de chamadas mutuamente recursivas que carece de um limite de profundidade de recursão ao processar atributos aninhados `CKA WRAP TEMPLATE`, `CKA UNWRAP TEMPLATE` e `CKA DERIVE TEMPLATE`. Um invasor não autenticado com acesso local ao socket de domínio Unix RPC do p11-kit pode causar exaustão de pilha (stack exhaustion)—uma condição onde a pilha de chamadas do programa transborda—ao enviar uma requisição especialmente elaborada com atributos de template profundamente aninhados, resultando no travamento do processo do servidor p11-kit e de seus serviços dependentes.

O decodificador HTJ2K (High-Throughput JPEG 2000) no OpenEXRCore contém um heap-buffer-overflow READ na função `ht undo impl()`. Isso ocorre porque a função copia pixels decodificados de um buffer OpenJPH por linha usando a largura declarada do canal EXR como contagem de iteração, sem validar se o codestream incorporado no chunk EXR possui dimensões de tile ou linha menores do que as anunciadas no cabeçalho EXR. Consequentemente, a função lê amostras de 32 bits de `cur line->i32[]` além do comprimento real do buffer de linha OpenJPH. Um arquivo EXR especialmente criado pode desencadear um heap-buffer-overflow READ de 4 bytes logo após um buffer alocado por `ojph::local::codestream::finalize alloc()`. Este problema é acessível através do ponto de entrada de decodificação de scanline padrão usado por qualquer aplicativo que abra arquivos EXR não confiáveis, como thumbnailers, pipelines de ativos e o utilitário exrcheck, resultando em um travamento determinístico (Negação de Serviço) e possível vazamento de heap adjacente.

Um problema permite a resolução de variáveis de ambiente em segredos do AI Gateway, possibilitando a exfiltração de credenciais sensíveis do ambiente do servidor para um endpoint controlado por um invasor. Isso ocorre porque o campo `api key` nos segredos do gateway aceita referências `$ENV VAR`, que o servidor MLflow resolve durante a execução e envia nos cabeçalhos de autenticação do provedor para o `api base` upstream configurado. A falha pode ser explorada por usuários não autenticados em implantações padrão ou usuários autenticados de baixo privilégio em implantações com basic-auth. Os impactos potenciais incluem o vazamento de credenciais de artefatos de nuvem, como `AWS ACCESS KEY ID` e `AWS SECRET ACCESS KEY`, o que pode levar ao envenenamento de artefatos e execução de código cross-boundary em ambientes downstream.

O assisted-service grava o conteúdo bruto de segredos de pull referenciados no campo `InfraEnv.status.conditions[].message` quando a validação do pull-secret falha. Isso permite que um principal de namespace com a ClusterRole `view` recupere dados de `.dockerconfigjson`, incluindo os campos `username`, `password`, `email` e `auth` em base64, através da leitura de objetos `InfraEnv`. Este comportamento ignora a separação de Controle de Acesso Baseado em Função (RBAC) do Kubernetes/OpenShift entre visualizadores de namespace somente leitura e leitores de Secret.

Uma falha de gravação fora dos limites da heap (heap out-of-bounds write), apelidada de PixelSmash, existe na biblioteca `libavcodec`, especificamente no decodificador MagicYUV. O problema decorre de uma incompatibilidade de arredondamento no código de manipulação de fatias (slices), onde a validação inadequada da variável `slice height` permite que um invasor manipule a memória do buffer. Ao fornecer um arquivo de mídia especialmente criado nos formatos AVI, MKV ou MOV (com apenas 50 KB), um invasor remoto pode causar a negação de serviço ou executar código arbitrário. A exploração técnica envolve o transbordamento do buffer do plano de croma para sobrescrever a estrutura `AVBuffer`, que contém um ponteiro de função. Ao substituir esse ponteiro pelo endereço da função `system()` e fornecer um comando de shell, o invasor pode alcançar a execução remota de código durante a limpeza normal de quadros quando `av frame unref()` é chamada. Isso pode ser acionado sem interação do usuário (zero-click) por meio de varreduras automáticas de biblioteca de mídia, extração de metadados ou geração de miniaturas em aplicativos como Jellyfin, Nextcloud, Kodi, Emby, Immich e OBS Studio. A vulnerabilidade é considerada um risco de cadeia de suprimentos devido à integração generalizada da `libavcodec` em vários servidores de mídia, plataformas de nuvem e dispositivos IoT.

Uma falha de controle de acesso existe no endpoint de introspecção de token OpenID Connect (OIDC). Este problema permite que um cliente confidencial com credenciais válidas ignore as restrições de audiência e recupere reivindicações de token sensíveis destinadas a outros servidores de recursos, comprometendo a confidencialidade de tokens de acesso leves. A falha pode ser explorada remotamente por qualquer cliente confidencial dentro do realm.

O provedor Kubernetes Gateway API do Traefik contém uma falha de bypass de autorização que permite que um locatário com permissões de criação de `HTTPRoute` exponha o manipulador do provedor REST. Isso ocorre porque o provedor Gateway aceita qualquer referência de backend `TraefikService` que termine com `@internal`, tornando possível rotear o tráfego para `rest@internal` em vez de apenas para o `api@internal` pretendido. Em implantações de Gateway compartilhadas onde o provedor REST está habilitado, um ator com baixos privilégios pode ignorar a configuração `providers.rest.insecure=false` para obter acesso de escrita à configuração dinâmica em tempo real através do endpoint 'PUT /api/providers/rest'. Esse acesso permite a reconfiguração não autorizada de roteadores e serviços.

Diversas falhas existem no `named` relacionadas ao processamento de mensagens DNS cuja classe não seja Internet (`IN`) — por exemplo, `CHAOS` ou `HESIOD`, ou mensagens DNS que especificam metaclasses (`ANY` ou `NONE`) na seção de pergunta. Requisições especialmente elaboradas que atinjam caminhos de código relacionados a recursão, atualizações dinâmicas (`UPDATE`), notificações de alteração de zona (`NOTIFY`) ou processamento de tipos de registros específicos de `IN` em dados que não sejam `IN` podem causar falhas de asserção no `named`.

Um invasor pode causar uso descontrolado de memória através de chaves excessivas via IMAP. Uma correção anterior estava incompleta, pois bloqueava apenas chaves de fechamento, permitindo que o limite de memória fosse ignorado usando chaves de abertura. Isso pode levar o consumo de memória a atingir o limite configurado.

Um problema de Use-After-Free (UAF) existe no componente rxrpc. Se a função `skb unshare()` falhar ao descompartilhar um pacote devido a uma falha de alocação em `rxrpc input packet()`, o ponteiro skb na função pai `rxrpc io thread()` será definido como NULL. Esta sequência leva a um oops do sistema quando `trace rxrpc rx done()` é chamada.

Um problema de negação de serviço existe na análise de cabeçalho de parte multipart do `MultipartParser` ao processar `multipart/form-data`. O analisador não possuía limites para o número de cabeçalhos de parte ou para o tamanho de cabeçalhos individuais. Um invasor poderia causar processamento excessivo de CPU, levando à exaustão da CPU e possíveis atrasos no worker ou no event-loop em aplicações ASGI que utilizam frameworks como Starlette ou FastAPI, ao enviar uma requisição com um único valor de cabeçalho muito grande ou muitos cabeçalhos repetidos sem encerrar o bloco de cabeçalhos. Os estados do analisador afetados incluem `HEADER FIELD START`, `HEADER FIELD`, `HEADER VALUE START`, `HEADER VALUE` e `HEADER VALUE ALMOST DONE`.

Uma condição de corrida existe no método `ChownProblemDir` do serviço D-Bus abrt-dbus. O método `ChownProblemDir` abre o diretório de despejo (dump) usando `DD OPEN READONLY` e executa `dd chown()` para alterar a propriedade de todos os arquivos para o ID de usuário do chamador. Este processo pode ter sucesso mesmo quando manipuladores de eventos pós-criação mantêm um bloqueio de gravação, permitindo que um invasor obtenha controle em nível de sistema de arquivos do diretório de despejo enquanto scripts de eventos privilegiados ainda estão ativos.

Existe uma falha onde as restrições de nome permitidas são ignoradas incorretamente quando as Autoridades de Certificação (CAs) anteriores possuem apenas restrições de nome excluídas. Um invasor remoto pode explorar isso para ignorar verificações críticas de restrição de nome durante a validação do certificado, o que pode levar à aceitação de certificados inválidos e permitir ataques de spoofing ou man-in-the-middle.

Ocorre uma leitura excessiva de buffer (buffer over-read) durante requisições OCSP (Online Certificate Status Protocol) externas enviadas para um servidor OCSP controlado por um invasor. Um buffer over-read é uma condição em que o sistema lê dados além do limite do buffer pretendido, potencialmente expondo informações sensíveis da memória.

Um problema de use-after-free existe no componente DOM: Core & HTML. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Uma falha foi encontrada no componente netfilter do kernel Linux, especificamente no subsistema de Network Address Translation (NAT). O problema decorre de um gerenciamento de memória inadequado ao liberar estruturas de operação de filtro de rede. Isso pode causar a falha do sistema, resultando em uma Negação de Serviço (DoS), ou a exposição não autorizada de dados internos de hooks durante o tratamento de erros. O problema é particularmente relevante ao descarregar hooks ativos do netfilter no espaço do usuário, pois a função `nf nat register fn()` pode expor hooks parcialmente durante o caminho de erro.