Florian Weimer

A família de funções `gettext` permite que a variável de ambiente `LANGUAGE` contenha entradas com '/' ou '..', desde que o programa não esteja sendo executado como setuid ou setgid (AT SECURE). Um invasor capaz de controlar a variável `LANGUAGE` pode forçar o programa a carregar um catálogo de mensagens (arquivo .mo) de um local arbitrário no sistema de arquivos. Um arquivo .mo especialmente criado pode fazer com que o programa trave por meio de deslocamentos fora de intervalo ou fornecer traduções cujas diretivas de formato não correspondam aos argumentos passados pelo programa, resultando em comportamento indefinido na família de funções `printf` e potencialmente permitindo a execução de código arbitrário com os privilégios do programa. Este problema ocorre porque a travessia de diretório ignora a exigência de que os catálogos de mensagens sejam instalados em locais confiáveis e somente leitura. A exploração requer que o locale `LC MESSAGES` não seja "C", "C.<encoding>" ou "POSIX", e que o invasor consiga colocar o arquivo criado em um local legível.

A flaw was found in glibc. When the `getaddrinfo` function is called with the AF UNSPEC address family and the system is configured with no-aaaa mode via /etc/resolv.conf, a DNS response via TCP larger than 2048 bytes can potentially disclose stack contents through the function returned address data, and may cause a crash. The issue is related to reading data beyond the buffer boundaries in memory, which can be exploited by a remote attacker to cause a denial of service.

A função da biblioteca padrão `std::fs::remove dir all` no Rust está vulnerável a uma condição de corrida que permite o rastreamento de links simbólicos. Essa vulnerabilidade permite que um invasor induza um programa com privilégios a excluir arquivos e diretórios aos quais o invasor não teria acesso ou não poderia excluir de outra forma. A vulnerabilidade é particularmente perigosa quando o aplicativo afetado é executado com privilégios elevados, pois pode levar à exclusão de arquivos importantes do sistema.

O problema está relacionado à função `mq notify` na Biblioteca C do GNU, que apresenta uma vulnerabilidade do tipo “use-after-free”. Isso ocorre quando a função utiliza o objeto de atributos da thread de notificação, passado através de seu parâmetro `struct sigevent`, após ele ter sido liberado pelo chamador. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço, resultando na falha do aplicativo, ou possivelmente tenha outros impactos não especificados.

O problema está relacionado a um uso após liberação (use-after-free) na função `copy string`, que é chamada pelas funções `do uncompress block` e `process block`. Isso pode permitir que um invasor remoto execute código arbitrário e afete o sistema, levando potencialmente a uma negação de serviço. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada.

As funções my popenv impl e my spawnv em src/condor utils/my popen.cpp e a função systemCommand em condor vm-gahp/vmgahp common.cpp não verificam adequadamente o valor de retorno das chamadas setuid, o que pode fazer com que um subprocesso seja criado com privilégios de root e permitir que invasores remotos obtenham privilégios por meio de vetores não especificados.

The issue is related to an incomplete fix for a previously identified problem, leading to a potential security concern.

The issue is related to the creation of world-writable pid files in /var/run by mom. This could potentially allow unauthorized access or modification of these files.

The issue is related to a TOCTOU (time-of-check time-of-use) race condition that occurs when copying and removing directory trees.

The issue concerns Designate not enforcing the DNS protocol limit regarding record set sizes.

The issue is related to the creation of a postgresql database user without a password during the installation of cumin.

The issue is related to a use-after-free error in the `force rescan user` function of the Cron daemon, which can cause a denial of service and daemon crash. This can be exploited by local users to disrupt service.

The issue is related to a daemon scheduler task vulnerability in UNIX-like operating systems, specifically in the Cron system. It involves pointer dereference errors. Exploitation of this issue allows an attacker to cause a denial of service, leading to a daemon crash. This can be achieved by a local user through a large crontab file, as the calloc return value is not properly checked.

The issue is related to the string component in the GNU C Library, specifically when running on the x32 architecture. It incorrectly attempts to use a 64-bit register for size t in assembly codes, which can lead to a segmentation fault or possibly other unspecified impacts. This is demonstrated by a crash in the ` memmove avx unaligned erms` function during a memcpy. The vulnerability is also associated with errors in resource release in the ` memmove avx unaligned erms` function, which can be exploited to cause an application crash using a specially crafted file.

The issue is related to the memcmp function in the GNU C Library, which has insufficient input validation. This can lead to incorrect results, potentially allowing an attacker to cause a denial of service. Specifically, for the x32 architecture, the memcmp function can incorrectly return zero, indicating that the inputs are equal, due to mishandling of the RDX most significant bit.

The issue is related to the glob function in the GNU C Library, specifically when invoked with GLOB TILDE and processing the ~ operator with a long user name. This could lead to a denial of service due to a memory leak. The vulnerability can be exploited by a remote attacker to cause a service disruption.

The issue does not properly enforce RecordSets per domain and Records per RecordSet quotas when processing an internal zone file transfer. This could allow remote attackers to cause a denial of service, potentially resulting in an infinite loop, via a crafted resource record set.

The issue allows local users to cause a denial of service, specifically preventing SSH login, by creating a hardlink to /etc/passwd from a directory named .config and updating selinux-policy, when sysctl fs.protected hardlinks are set to 0.

The issue allows local users to gain privileges and execute arbitrary code as root.

The issue is related to race conditions.