Cub3Y0Nd

**Nome do Software Vulnerável e Versões Afetadas** gpsd versões anteriores a 3.27.6 **Description** O utilitário `gpsprof` contém uma falha de injeção de código. Um invasor que controle os dados de entrada do GPS pode executar comandos arbitrários do sistema operacional injetando conteúdo malicioso no campo `SKY.satellites[].used`. Este campo é inserido sem sanitização em um bloco de dados heredoc do gnuplot. Ao fornecer um valor `used` contendo a string EOD, um invasor pode encerrar o heredoc prematuramente e anexar chamadas `system()` do gnuplot, resultando na execução de comandos como o usuário que executa o `gpsprof` quando o script de plotagem é processado pelo gnuplot em modo polar. **Recommendations** Atualize para a versão que contenha o commit 4c06658 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Traefik versões 3.7.0 through 3.7.6 **Description** Um problema de confusão de namespace existe no provedor da Kubernetes Gateway API. Ao resolver `HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef`, o sistema utiliza incorretamente o namespace do Service de backend em vez do namespace do HTTPRoute. Isso permite que um autor de rota com baixos privilégios, possuindo um ReferenceGrant para um Service de outro namespace, vincule um Traefik Middleware do namespace de backend sem a concessão separada necessária, podendo injetar cabeçalhos de identidade de reverse-proxy confiáveis em requisições downstream. **Recommendations** Atualize o Traefik para a versão 3.7.7.

**Nome do Software Vulnerável e Versões Afetadas** Traefik versões 3.6.0 through 3.6.22 Traefik versões 3.7.0 through 3.7.6 **Description** O Traefik falha ao aplicar a lista de permissões `crossProviderNamespaces` para referências de `serversTransport` do serviço `IngressRouteTCP`, pois a lista de permissões era aplicada apenas a referências HTTP. Um usuário do Kubernetes com baixos privilégios em um namespace não incluído na lista `crossProviderNamespaces` pode configurar `serversTransport: foo@file` em um serviço `IngRouteTCP`. Isso faz com que o Traefik aceite uma referência de provedor cruzado proibida e utilize um `TCPServersTransport` de provedor de arquivo, incluindo certificados de cliente mTLS de backend privilegiados, identidade SPIFFE ou configurações de protocolo PROXY. **Recommendations** Atualizar as versões 3.6.0 through 3.6.22 do Traefik para a versão 3.6.23. Atualizar as versões 3.7.0 through 3.7.6 do Traefik para a versão 3.7.7.

**Nome do Software Vulnerável e Versões Afetadas** gpsd versões anteriores a 3.27.6 **Description** Um problema de injeção de comando existe na ferramenta `gpsprof`. Atacantes que conseguem controlar o valor do subtipo do dispositivo GPS podem executar comandos de shell arbitrários ao incorporar payloads de crase (backticks) no título do gráfico do gnuplot. Isso ocorre porque o campo de subtipo, originado de uma entrada de log JSON DEVICES ou de uma sentença NMEA PGRMT, é gravado em um programa gnuplot gerado via uma instrução set title onde apenas caracteres de aspas duplas são escapados. A execução ocorre como o usuário que executa o gnuplot quando o gráfico é renderizado através do fluxo de trabalho `gpsprof` e gnuplot. **Recommendations** Atualize para a versão que contenha o commit 4c06658 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** dhcpcd versões anteriores a 10.3.2 **Descrição** Um problema no tratamento de informações de rota de Anúncios de Roteador IPv6 permite que um invasor não autenticado no mesmo link cause a negação de serviço. Ao enviar repetidamente Anúncios de Roteador manipulados contendo opções de Informações de Rota com tempo de vida zero, um invasor pode acionar alocações não liberadas na função `routeinfo findalloc()`. Isso leva ao esgotamento linear de memória e ao eventual travamento do daemon. **Recomendações** Atualize para a versão que contém o commit 708b4a5.

**Nome do Software Vulnerável e Versões Afetadas** dhcpcd versões anteriores a 10.3.2 **Description** Um problema de use-after-free de heap existe no tratamento do socket de controle em `src/control.c`. Isso ocorre quando a separação de privilégios está desativada ou a inicialização falha, deixando o socket de controle no modo 0666. Um invasor local sem privilégios pode causar a corrupção de memória conectando-se ao socket de controle e enviando um comando privilegiado, como `-x`. Essa sequência faz com que a função `control recvdata()` libere o objeto do cliente, enquanto um evento READ+HANGUP subsequente passa um ponteiro obsoleto para a função `control hangup()`. **Recommendations** Atualize o dhcpcd para a versão que contém o commit 78ea09e. Ative a separação de privilégios para evitar que usuários sem privilégios acessem o socket de controle. Restrinja as permissões do socket de controle para evitar o modo 0666.

**Nome do Software Vulnerável e Versões Afetadas** dhcpcd versões anteriores a 10.3.3 **Descrição** Um problema de use-after-free de heap existe onde atacantes não autenticados no mesmo link podem travar o daemon. Isso ocorre quando uma resposta DHCPv6 RENEW manipulada é enviada contendo um RFC6603 OPTION PD EXCLUDE com os tempos de vida preferencial e válido definidos como zero. Um atacante fingindo ser um servidor DHCPv6 pode acionar a função `dhcp6 deprecatedele()` para liberar um endereço filho delegado. Como um iterador TAILQ FOREACH SAFE externo na função `dhcp6 deprecateaddrs()` ainda mantém o ponteiro liberado, ocorre um use-after-free quando o TAILQ REMOVE é alcançado. **Recomendações** Atualize para a versão que contém o commit 5733d3c.

**Nome do Software Vulnerável e Versões Afetadas** dhcpcd versões anteriores a 10.3.2 **Description** Uma gravação de um byte fora dos limites da pilha (stack out-of-bounds write) existe na função `dhcp6 makemessage()` em `src/dhcp6.c`. Atacantes não autenticados no mesmo link podem disparar isso ao serializar um corpo de opção OPTION PD EXCLUDE do RFC6603 excessivamente grande. Isso é feito enviando uma mensagem DHCPv6 ADVERTISE manipulada contendo um IA PD IAPREFIX /0 com um OPTION PD EXCLUDE válido usando um comprimento de prefixo de exclusão entre /121 e /128, o que permite a gravação além de um buffer local fixo e a potencial corrupção da memória da pilha adjacente. **Recommendations** Atualize para a versão que contém o commit 2f00c7b.

**Nome do Software Vulnerável e Versões Afetadas** Bootimus versões 0.1.0 through 0.1.70 dhcpcd versões 1.0 through 10.3.2 **Description** O Bootimus apresenta um problema de controle de acesso quebrado onde a função `JWTMiddleware()` em internal/auth/auth.go não inspeciona a flag `is admin`. Isso permite que usuários autenticados com baixos privilégios realizem ações administrativas através de qualquer endpoint no caminho `/api/users`, como criar novas contas de administrador ou redefinir senhas de administradores, resultando no controle total do servidor e na capacidade de modificar menus de boot e scripts de instalação servidos a clientes PXE. O dhcpcd contém uma gravação de um byte fora dos limites da pilha (stack out-of-bounds write) na função `dhcp6 makemessage()` em src/dhcp6.c. Um invasor não autenticado no mesmo link pode disparar isso enviando uma mensagem DHCPv6 ADVERTISE manipulada com um IA PD IAPREFIX /0 e um corpo de opção RFC6603 OPTION PD EXCLUDE superdimensionado, usando um comprimento de prefixo de exclusão entre /121 e /128, potencialmente corrompendo a memória da pilha adjacente. **Recommendations** Para as versões 0.1.0 through 0.1.70 do Bootimus, restrinja o acesso ao endpoint `/api/users` para evitar ações administrativas não autorizadas. Para as versões 1.0 through 10.3.2 do dhcpcd, aplique a correção fornecida no commit 2f00c7b.

**Nome do software vulnerável e versões afetadas** Versões do eza anteriores à 0.18.2 **Descrição** O problema é uma vulnerabilidade de estouro de buffer que permite que invasores locais executem código arbitrário por meio dos componentes `.git/HEAD`, `.git/refs` e `.git/objects`. Essa vulnerabilidade parece ser desencadeada pelo diretório `.git` em alguns projetos, e a estrutura do diretório também desempenha um papel no desencadeamento do problema. A vulnerabilidade pode estar relacionada a arquivos específicos dentro desse diretório. **Recomendações** Para versões anteriores à 0.18.2, atualize para a versão 0.18.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório `.git` e seus componentes, como `.git/HEAD`, `.git/refs` e `.git/objects`, para minimizar o risco de exploração.