Hyunwoo Kim

A função `ws read frame()` desmascara incorretamente payloads WebSocket ao iterar `wsh->datalen`, que inclui cabeçalhos de frame, enquanto indexa a partir do ponteiro do payload. Um frame mascarado que preencha o buffer de recebimento de 64 KiB pode causar uma operação XOR de até 14 bytes além do buffer e, em casos de capacidade exata, um NUL terminador é gravado um byte fora dos limites. Este problema é acessível antes da autenticação se o `mod xml rpc` e seu endpoint WebSocket opcional estiverem habilitados. Esses recursos são desabilitados por padrão na configuração original. As gravações permanecem dentro do buffer de saída adjacente do mesmo manipulador de conexão.

A função `switch event expand headers check()` não valida adequadamente o deslocamento em `${variable:offset}` quando este excede o comprimento do valor da variável. Isso permite que o sistema leia além da cópia do heap, anexando a memória adjacente do heap ao resultado da expansão. Esse comportamento pode expor informações sensíveis, como variáveis de canal, credenciais, dados do alocador e bytes de ponteiro. O problema é acessível por meio de modelos de configuração que fatiam a entrada remota e por meio de comandos autenticados Event Socket `eval` ou Event Socket `expand`.

Apache Kafka Connect has the /connector-plugins/{connector-type}/config/validate endpoint on its REST API to validate connector configurations. Apache Kafka Connect also support Configuration Providers which enable to hide the values of sensitive configuration and only resolve them at runtime.  An attacker with access to the validate endpoint can use it to resolve and return plaintext values via any of the configuration providers installed on a Connect worker. Users are recommended to upgrade to version 4.2.2, 4.3.2, 4.4.0 or above, which fix this issue.

Um problema de path traversal ocorre devido a uma validação de caminho insuficiente. Essa falha permite que um aplicativo malicioso exclua arquivos para os quais não possui os privilégios necessários. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta pretendida.

Uma vulnerabilidade de kernel existe onde um aplicativo pode ser capaz de vazar estados sensíveis do kernel. Este problema é causado por sanitização de entrada insuficiente.

A sanitização insuficiente de entrada em plataformas Apple permite que um aplicativo executado localmente acesse caminhos de código sensíveis do kernel. Essa validação de entrada inadequada pode levar à corrupção de memória, permitindo que um invasor cause a terminação inesperada do sistema ou escreva na memória do kernel. Tal exploração pode levar à escalada de privilégios ou ao comprometimento total do dispositivo. Incidentes reais indicam que este problema está sendo encadeado com exploits do WebKit para escalar da execução de código baseada em navegador para o controle total do sistema.

Uma falha de use-after-free existe na MMU (Unidade de Gerenciamento de Memória) shadow x86 do subsistema Kernel-based Virtual Machine (KVM). O problema ocorre na função `rmap remove()` quando há uma incompatibilidade de shadow paging entre os GFNs (Guest Frame Numbers) armazenados e computados. Especificamente, se uma Entrada de Diretório de Página (PDE) modificada apontar para uma página não folha, a função `kvm mmu get child sp()` não compara a função da página e a reutiliza. Quando um memslot é removido, a página shadow é liberada, mas a entrada rmap permanece. Operações subsequentes, como logging de páginas sujas ou invalidação de notificador de MMU, desreferenciam um ponteiro para a página liberada. Isso pode ser explorado por uma VM convidada com privilégios de root para causar um pânico no kernel do host (negação de serviço) ou realizar um escape do convidado para o host para executar código arbitrário com privilégios de root no host. A falha afeta CPUs Intel e AMD e está presente no kernel há aproximadamente 16 anos.

O Controle Impróprio de Geração de Código permite a injeção de código nos serviços de e-mail do software.

Uma falha no subsistema de rede RxRPC ocorre quando um buffer de socket contendo uma referência ao page-cache atinge o caminho de verificação de autenticação. O kernel realiza a descriptografia in-place diretamente na página referenciada sem isolar o buffer. Isso acontece porque o manipulador de pacotes DATA em `rxrpc input call event()` e o manipulador de RESPONSE em `rxrpc verify response()` apenas copiam o buffer de socket para um linear quando `skb cloned()` é verdadeiro, falhando em considerar buffers que não são clonados, mas contêm fragmentos de página de propriedade externa. Um invasor local com baixos privilégios pode explorar isso para corromper o conteúdo do page-cache de arquivos legíveis, como `/etc/passwd`, potencialmente obtendo privilégios de root. Este problema também pode levar a uma negação de serviço.

Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados.

Uma falha no componente Camel-Mail permite que um invasor realize a injeção de cabeçalhos de mensagem ao enviar um e-mail especialmente criado para uma caixa de correio monitorada por uma aplicação Camel. Devido a um filtro de entrada ausente na `MailHeaderFilterStrategy`, cabeçalhos maliciosos não são filtrados adequadamente, o que pode alterar o comportamento de componentes subsequentes. Este problema envolve a função `setOutFilterStartsWith()` e deficiências no mecanismo de desserialização, podendo levar à execução remota de código (RCE), permitindo que um invasor execute código arbitrário no sistema.

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified) Description O kernel Linux contém uma falha em seu componente netfilter relacionada ao conntrack e à falta de validações de política netlink. Especificamente, a função `nlattr to sctp()` lida incorretamente com os valores `CTA PROTOINFO SCTP STATE` fornecidos pelo usuário, o que pode levar a um acesso fora dos limites. Essa falha pode ocorrer ao processar atributos netlink sem validação adequada, resultando em uma leitura fora dos limites do slab. A vulnerabilidade afeta a funcionalidade `ctnetlink`. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Spring Cloud versões 3.1.X até 3.1.12, 4.1.X até 4.1.8, 4.2.X até 4.2.2, 4.3.X até 4.3.1 e 5.0.X até 5.0.1. Descrição: Uma falha existe no Spring Cloud Config ao substituir o parâmetro de perfil de uma solicitação para o Spring Cloud Config Server configurado para usar o sistema de arquivos nativo como backend. Isso permite que um invasor acesse arquivos fora dos diretórios de pesquisa configurados. O problema é devido à restrição de caminho inadequada. Recomendações: Atualize o Spring Cloud para a versão 3.1.13, 4.1.9, 4.2.3, 4.3.2 ou 5.0.2.

O componente camel-coap é suscetível à injeção de cabeçalhos de mensagem. A função `CamelCoapResource.handleRequest()` itera sobre `OptionSet.getUriQuery()` e chama `camelExchange.getIn().setHeader(...)` para cada parâmetro de consulta sem aplicar uma HeaderFilterStrategy. Isso permite que um invasor remoto não autenticado injete cabeçalhos internos arbitrários (prefixados com Camel*) enviando um único pacote UDP CoAP para uma rota que consome de 'coap://'. Se a rota encaminhar a solicitação para produtores sensíveis a cabeçalhos, como 'camel-exec', 'camel-sql', 'camel-bean', 'camel-file' ou componentes de template ('camel-freemarker', 'camel-velocity'), os cabeçalhos injetados podem alterar o comportamento do produtor. Especificamente, usando o 'camel-exec', os cabeçalhos `CamelExecCommandExecutable` e `CamelExecCommandArgs` podem substituir as configurações configuradas para alcançar a execução arbitrária de comandos do SO sob os privilégios do processo Camel. A saída é retornada na carga útil da resposta CoAP, fornecendo um canal interativo de execução remota de código.

O problema está relacionado a uma desreferência de ponteiro NULL no módulo vsock/virtio do kernel Linux. Isso pode ocorrer quando o socket foi desatribuído ou atribuído a outro transporte, e pacotes inesperados são recebidos, causando problemas ao acessar `vsk->transport`. Um cenário possível envolve um primeiro connect() interrompido por um sinal, e um segundo connect() falhando, levando `vsk->transport` a ser NULL.

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo hv sock. O problema ocorre quando a variável `vsk->trans` não é inicializada como NULL ao liberar hvs, o que pode levar a um ponteiro pendente. Esse problema é resolvido garantindo que `vsk->trans` seja inicializada como NULL.

O problema está relacionado à inicialização de um ponteiro pendente no módulo vsock/virtio, o que pode levar a uma condição de “Use-After-Free”. Isso poderia permitir que um invasor causasse uma negação de serviço ou, possivelmente, executasse código arbitrário. A vulnerabilidade é resolvida inicializando o ponteiro como NULL. Estima-se que mais de 55,7 milhões de serviços possam ser afetados. A vulnerabilidade já foi explorada em incidentes reais, incluindo uma demonstração na Zer0Con 2025 utilizando o projeto de código aberto kernel-hack-drill.

O problema está relacionado a uma vulnerabilidade do tipo “use after free” (UAF) no kernel do Linux. Ela ocorre quando um qdisc ingress ou clsact ativo do tipo antigo, com um bloco tc compartilhado, é posteriormente substituído por outra instância de ingress ou clsact, fazendo com que o tcx entry seja liberado prematuramente. A sequência que desencadeia o UAF envolve a criação de um namespace de rede, a alocação de um tcx entry e, em seguida, a substituição do qdisc, o que libera o tcx entry vinculado anteriormente. Posteriormente, quando o namespace de rede é fechado, ele acessa o tcx entry já liberado, levando à UAF. A correção adequada consiste em transformar o booleano miniq active em um contador, garantindo que o tcx entry seja liberado no momento correto.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “Use-After-Free” na função `gtp dellink`. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. O problema surge porque `call rcu`, que é chamado na traversal `hlist for each entry rcu` de `gtp dellink`, não faz parte da seção crítica de leitura do RCU. Como resultado, o período de tolerância do RCU pode expirar durante a traversal, e a chave pode ser liberada. Para evitar isso, deve-se alterá-la para `hlist for each entry safe`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Kernel do Linux (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade do tipo “Use-After-Free” na função `ovs ct limit exit()` do módulo net/openvswitch/conntrack.c do kernel do Linux. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço. O problema surge porque `kfree rcu`, que é chamado na traversal `hlist for each entry rcu` de `ovs ct limit exit`, não faz parte da seção crítica de leitura do RCU, permitindo que o período de tolerância do RCU expire durante a traversal e que a chave seja liberada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.