Found By

A flaw was found in `multipathd`. A local attacker with access to the `multipathd` UNIX control socket can exploit this vulnerability by sending valid commands and then ceasing to read replies. This action can cause the `multipathd` listener thread to block, leading to a Denial of Service (DoS) where legitimate Inter-Process Communication (IPC) operations may hang or time out. This issue does not result in privilege escalation, arbitrary code execution, or impact data confidentiality or integrity.

**Nome do Software Vulnerável e Versões Afetadas** rpmuncompress (versões afetadas não especificadas) **Description** Uma falha de injeção de comando existe no rpmuncompress que permite a um invasor local executar comandos arbitrários. O problema ocorre quando a ferramenta processa um nome de arquivo de arquivo especialmente criado contendo metacaracteres de shell que não são devidamente escapados antes de serem passados para strings de comando do shell. A exploração requer interação do usuário, como um usuário ou fluxo de trabalho automatizado invocando o rpmuncompress no arquivo malicioso, o que pode comprometer a confidencialidade, integridade e disponibilidade dos dados acessíveis ao usuário que realizou a invocação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** rpm (versões afetadas não especificadas) **Description** Uma falha de injeção de comando existe no rpm. Um invasor pode executar comandos arbitrários com os privilégios do usuário de build ao influenciar o caminho ou o nome do arquivo de um tarball processado pela função `rpmbuild -t*` para incluir metacaracteres de shell. Este problema é especialmente crítico em fluxos de trabalho de build automatizados ou de integração contínua (CI) que processam nomes de artefatos fornecidos por fontes externas, podendo levar à divulgação de informações ou interrupção do ambiente de build. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** rpm (versões afetadas não especificadas) **Descrição** Uma falha existe no comando `rpmuncompress -x` onde a linha de comando é construída utilizando o nome do arquivo de entrada. Um invasor local pode fornecer um nome de arquivo `.gem` especialmente manipulado contendo a sintaxe de macro do RPM, o que desencadeia a expansão da macro durante o processo de construção do comando. Isso permite a execução de comandos arbitrários com os privilégios da conta que invoca o comando, comprometendo potencialmente a confidencialidade, integridade e disponibilidade. Sistemas que não utilizam o `rpmuncompress` em nomes de arquivos não confiáveis não são afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite invocar o comando `rpmuncompress -x` em nomes de arquivos não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** FreeIPA (versões afetadas não especificadas) **Description** Um usuário autenticado com baixos privilégios pode causar a negação de serviço ao enviar um valor de chave de senha de uso único (OTP) excessivamente grande. O sistema decodifica e recodifica essa chave sem limites de tamanho adequados, levando ao consumo excessivo de CPU e memória, o que degrada a disponibilidade do serviço IPA. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um problema de desreferenciação de ponteiro nulo existe no plugin SLAPI `ipa-enrollment`. Um cliente remoto autenticado pode causar a falha do servidor, levando a uma negação de serviço, ao enviar uma operação estendida malformada do Lightweight Directory Access Protocol (LDAP). Isso ocorre quando o valor da requisição para a variável `JOIN OID` é omitido na operação estendida `ipa-enrollment`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FreeIPA (versões afetadas não especificadas) **Description** Um atacante remoto e não autenticado pode causar uma condição de negação de serviço (DoS) ao enviar um corpo de requisição arbitrariamente grande para o endpoint `/ipa/i18n messages`. Esta ação leva ao consumo excessivo de memória, resultando em exaustão de memória e degradação da responsividade do serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** sblim-sfcb (versões afetadas não especificadas) **Descrição** Existe uma condição de corrida durante a migração de instâncias privilegiadas. Um invasor local com baixos privilégios pode manipular um arquivo temporário no diretório `/tmp` recriando repetidamente um link simbólico. Essa ação permite o redirecionamento de saída privilegiada para um arquivo arbitrário, resultando potencialmente na corrupção de arquivos privilegiados ou em uma negação de serviço (DoS), que é uma condição onde um sistema se torna indisponível para seus usuários pretendidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** sblim-cmpi-base (versões afetadas não especificadas) **Description** A criação insegura de arquivos temporários nos scripts de registro de provedores permite que um usuário local sem privilégios realize um ataque de symlink. Ao criar um link simbólico em um diretório gravável por qualquer usuário, um invasor pode redirecionar gravações privilegiadas para um arquivo arbitrário durante a execução do script em um contexto privilegiado. Isso pode levar à sobrescrita de arquivos pertencentes ao root, potencialmente interrompendo os serviços ou a operação do sistema. A exploração é condicional à execução do script com privilégios elevados e pode ser mitigada por proteções de symlink em diretórios com sticky-bit. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** sblim-sfcb (versões afetadas não especificadas) **Description** Um invasor local pode explorar um problema de desserialização insegura no processamento de mensagens de comunicação entre processos (IPC) do provider-manager. Ao enviar uma mensagem especialmente elaborada, o invasor pode causar um acesso à memória fora dos limites, resultando na terminação do processo provider-manager e em uma negação de serviço. Esta falha também pode levar a uma divulgação limitada e não pretendida de informações. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** openvt (versões afetadas não especificadas) **Descrição** A funcionalidade `openvt -u` foi projetada para identificar o proprietário do Terminal Virtual (VT) atual e executar o `login` como esse usuário a partir de um contexto privilegiado. Existe uma falha na função `authenticate user()`, que utiliza `stat("/proc/<pid>/fd/0")` para verificar a propriedade. Como o `stat()` segue o link simbólico para o nó do dispositivo TTY subjacente, a variável `buf.st uid` reflete o proprietário do nó TTY em vez do proprietário do processo que detém o descritor de arquivo. Se um processo não privilegiado mantiver o `fd 0` conectado a um TTY após o proprietário ter feito logout e o proprietário do TTY retornar para `root` ou para o proprietário do getty, o sistema pode identificar incorretamente o processo como pertencente ao proprietário privilegiado. Isso permite que o caminho `-u` realize um login sem senha como o usuário selecionado, podendo resultar em um `login -f root` sem senha em implantações específicas de `kbrequest`/init que utilizam `openvt -us`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MRTG (versões afetadas não especificadas) **Description** Uma falha existe quando o daemon MRTG é iniciado como usuário root e subsequentemente reduz seus privilégios. Um atacante local com baixos privilégios pode explorar uma vulnerabilidade de seguimento de link simbólico (symlink) ao posicionar previamente um symlink no caminho do arquivo de ID de processo (PID). Isso permite que o atacante engane o processo root para alterar a propriedade de um arquivo existente arbitrário para o usuário do daemon, podendo levar à escalada de privilégios locais e ao acesso ou modificação não autorizada de arquivos sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iperf3 (versões afetadas não especificadas) **Descrição** Uma falha no processamento de JSON do canal de controle permite que um invasor remoto cause a Negação de Serviço (DoS). Ao enviar um JSON manipulado contendo parâmetros numéricos excessivos, especificamente `parallel` e `len`, o invasor pode desencadear uma validação de entrada inadequada. Isso leva ao esgotamento de recursos através da criação excessiva de fluxos e threads, bem como grandes alocações de buffer. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iperf3 (versões afetadas não especificadas) **Description** Um atacante remoto não autenticado pode explorar uma falha na função `JSON read()`. A função aceita um comprimento de mensagem controlado pelo peer e aloca memória sem um limite superior, o que pode levar ao consumo excessivo de memória. Isso resulta em uma Negação de Serviço (DoS) causada por exaustão de memória, lentidão severa do sistema ou a interrupção do serviço iperf3. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** p11-kit (versões afetadas não especificadas) **Description** Um invasor local ou aquele com acesso a um canal RPC acessível pode explorar um estouro de inteiro (integer overflow). Ao enviar mensagens especialmente manipuladas, o invasor pode fazer com que o sistema calcule incorretamente a alocação de memória para atributos aninhados, levando a uma gravação fora dos limites do heap (heap out-of-bounds write). Esta corrupção de memória pode travar o processo de parsing do RPC, resultando em uma Negação de Serviço (DoS). Este problema é explorável apenas em sistemas de 32 bits. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libkcapi (versões afetadas não especificadas) **Description** Uma falha existe na interface de Entrada/Saída Assíncrona (AIO). Um invasor local pode fazer com que um aplicativo ou thread fique irresponsivo ao reutilizar um handle habilitado para AIO após a ocorrência de um erro de conclusão. Isso desencadeia um loop de espera não terminante na função ` kcapi aio read all()`, resultando em uma negação de serviço persistente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libkcapi (versões afetadas não especificadas) **Descrição** Ocorre corrupção de memória no caminho AIO (E/S Assíncrona) de disparo único do libkcapi. O problema surge quando o caminho retorna um erro antes que todos os IOCBs (Blocos de Controle de E/S) enviados sejam esvaziados, permitindo que gravações posteriores do kernel ocorram em buffers de saída pertencentes ao chamador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** libkcapi (versões afetadas não especificadas) **Descrição** Uma falha ocorre ao realizar operações de cifra simétrica de disparo único (one-shot) em entradas superiores a 64 KiB em modos stateful, especificamente Counter (CTR) ou Cipher Block Chaining (CBC). A biblioteca reutiliza incorretamente o Vetor de Inicialização (IV)—um valor aleatório ou pseudo-aleatório usado para garantir que o mesmo texto simples seja criptografado em textos cifrados diferentes—para cada chunk de dados interno. Um invasor remoto poderia explorar isso induzindo um aplicativo a processar entradas grandes especialmente manipuladas, levando ao enfraquecimento da confidencialidade dos dados ao expor relações no texto simples criptografado e potencialmente comprometendo a integridade dos dados por meio de processamento criptográfico incorreto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** stunnel versões anteriores a 5.80 **Description** Ocorre um bypass de Server-Side Request Forgery (SSRF) quando o software está configurado no modo de proxy SOCKS. Esta falha permite que um cliente ignore as restrições de localhost utilizando endereços não especificados, como "0.0.0.0" e "::", ou endereços IPv6 mapeados para IPv4, como "::ffff:127.0.0.1". Consequentemente, é possível acessar serviços exclusivos de loopback no host que não deveriam estar acessíveis via rede. **Recommendations** Atualize para uma versão posterior à 5.79.

**Nome do Software Vulnerável e Versões Afetadas** stunnel (versões afetadas não especificadas) **Description** Ocorre uma leitura fora dos limites da pilha (stack-based out-of-bounds read) na função `s vlog()` ao processar mensagens de log excessivamente grandes usando `vsnprintf()`. Um invasor remoto com acesso à rede pode enviar entradas de protocolo que gerem uma mensagem de log superior a 1024 bytes, resultando em uma leitura de pilha fora dos limites e um potencial travamento do sistema. Em cenários específicos, este problema pode permitir a substituição de caracteres de nova linha finais por terminadores nulos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.