Guilherme De Almeida Suckevicz

O problema está relacionado ao componente pmproxy do software Performance Co-Pilot (PCP), utilizado para monitorar e visualizar o desempenho. Envolve a exposição de informações em uma área de dados de erro, permitindo potencialmente que um invasor remoto execute comandos arbitrários. A configuração padrão do pmproxy expõe o backend do servidor Redis à rede local, permitindo a execução remota de comandos com os privilégios do usuário do Redis. Isso só pode ser explorado quando o pmproxy está em execução, o que não é o estado padrão e requer inicialização manual, geralmente a partir da página “Configurações de métricas” da interface web do Cockpit.

Foi identificada uma falha no Cockpit, na qual a exclusão de um sosreport com um nome manipulado por meio da interface web do Cockpit pode levar a uma vulnerabilidade de injeção de comando, resultando em escalonamento de privilégios. Essa falha permite que um invasor execute comandos arbitrários.

O problema está relacionado a um estouro de inteiro na função ` vsyslog internal` da biblioteca glibc, que é chamada pelas funções `syslog` e `vsyslog`. Isso ocorre quando essas funções são chamadas com uma mensagem muito longa, levando a um cálculo incorreto do tamanho do buffer para armazenar a mensagem, resultando em comportamento indefinido.

O problema está relacionado a um estouro de buffer baseado em heap do tipo “off-by-one” na função ` vsyslog internal` da biblioteca glibc. Essa função é chamada pelas funções `syslog` e `vsyslog`. O estouro ocorre quando essas funções são chamadas com uma mensagem maior que INT MAX bytes, levando a um cálculo incorreto do tamanho do buffer para armazenar a mensagem, resultando em uma falha do aplicativo.

The issue is related to the mishandling of widths in the VP9 codec of the libvpx library, leading to a crash related to encoding. This can be exploited by a remote attacker using a specially crafted HTML page, potentially causing a denial of service.

A flaw was found in glibc, where the `getaddrinfo` function may access memory that has been freed, resulting in an application crash. This issue is only exploitable when a NSS module implements only the ` nss * gethostbyname2 r` and ` nss * getcanonname r` hooks without implementing the ` nss * gethostbyname3 r` hook. The resolved name should return a large number of IPv6 and IPv4, and the call to the `getaddrinfo` function should have the `AF INET6` address family with `AI CANONNAME`, `AI ALL`, and `AI V4MAPPED` as flags.

The issue is related to a heap-based buffer overflow in the tiffcp utility distributed by the libtiff package. This occurs when a crafted TIFF file is processed, potentially leading to an application crash. The vulnerability is associated with the `cpStripToTile()` function in the `tools/tiffcp.c` file of the LibTIFF library. Exploitation of this vulnerability may allow an attacker to cause a denial of service.

Foi encontrada uma falha no openCryptoki, na qual o token de software openCryptoki não valida a chave EC quando ela é criada via C CreateObject ou quando C DeriveKey é usado com dados públicos ECDH. Isso pode permitir que um usuário mal-intencionado extraia a chave privada realizando um ataque de curva inválida.

Foi encontrada uma falha no logrotate relacionada à forma como o arquivo de estado é criado. O arquivo de estado é usado para impedir a execução paralela de múltiplas instâncias do logrotate por meio da aquisição e liberação de um bloqueio de arquivo. Quando o arquivo de estado não existe, ele é criado com permissão de leitura para todos, permitindo que um usuário sem privilégios bloqueie o arquivo de estado, interrompendo qualquer rotação.

Foi encontrada uma falha no Undertow. O HTTP2SourceChannel não consegue gravar o quadro final em algumas circunstâncias, resultando em uma negação de serviço. A maior ameaça dessa vulnerabilidade é a disponibilidade.

Foi identificada uma falha no Undertow relacionada a um possível problema de segurança no tratamento do controle de fluxo pelo navegador via HTTP/2, o que pode causar sobrecarga ou uma negação de serviço no servidor. A maior ameaça decorrente desse problema é a disponibilidade.

Foi detectada uma falha de estouro de inteiro na função `g729 parse()`, localizada em `libavcodec/g729 parser.c`, ao processar um arquivo especialmente criado. Este problema pode ser acionado ao processar tal arquivo.

Uma falha de exposição de informações no openstack-tripleo-heat-templates permite que um usuário externo descubra o IP interno ou o nome do host. Um invasor poderia explorar essa falha verificando o parâmetro `www authenticate uri` nos arquivos de configuração, que é visível para todos os usuários finais. Isso forneceria informações confidenciais que poderiam auxiliar em explorações adicionais do sistema.

O problema está relacionado à proteção insuficiente dos dados internos na interface de transações do PackageKit. Isso permite que um invasor obtenha acesso não autorizado a informações protegidas. Um usuário local pode medir o tempo que certos métodos levam para serem executados, determinando se um arquivo pertencente ao root ou a outros usuários existe.

Foi identificada uma falha na forma como o Cockpit lida com a verificação de certificados realizada pelo System Security Services Daemon (SSSD), permitindo que certificados de cliente sejam autenticados com sucesso, independentemente da configuração da Lista de Revogação de Certificados (CRL) ou do status do certificado. O maior risco decorrente desse problema é à confidencialidade.

A flaw was found in glibc, where the `gaih inet` function may use memory that has been freed, resulting in an application crash. This issue is only exploitable when the `getaddrinfo` function is called and the hosts database in `/etc/nsswitch.conf` is configured with `SUCCESS=continue` or `SUCCESS=merge`. The issue can be exploited by a remote attacker to cause a denial of service.

Foi encontrada uma desreferência de ponteiro NULL no KVM do kernel Linux quando o registro de anel sujo está habilitado sem um contexto de vCPU ativo. Um invasor local sem privilégios no host pode usar essa falha para causar uma condição de kernel oops e, consequentemente, uma negação de serviço, emitindo um ioctl `KVM XEN HVM SET ATTR`.

Uma falha no verificador eBPF do kernel Linux permite que locais da memória interna sejam retornados ao espaço do usuário ao lidar com estruturas de dados internas. Isso pode ser explorado por um invasor local com permissões para inserir código eBPF no kernel, potencialmente vazando detalhes da memória interna do kernel e contornando algumas medidas de mitigação contra explorações do kernel.

Foi encontrada uma falha nas permissões de um arquivo de log criado pelo kexec-tools, permitindo que um usuário local sem privilégios leia esse arquivo e divulgue informações internas do kernel provenientes de um panic anterior. A maior ameaça dessa vulnerabilidade é à confidencialidade.

Foi identificada uma falha no código AMD do KVM responsável pelo suporte ao Secure Encrypted Virtualization-Encrypted State (SEV-ES). Um convidado do KVM que utilize o SEV-ES pode provocar leituras e gravações fora dos limites no kernel do host por meio de um VMGEXIT malicioso para uma instrução de E/S de string (por exemplo, outs ou ins) utilizando o motivo de saída `SVM EXIT IOIO`. Esse problema resulta em uma falha de todo o sistema ou em um cenário potencial de fuga do convidado para o host.