Igor Chervatyuk

Existe um potencial estouro de buffer de heap no código nativo da biblioteca libhdfs do Apache Hadoop. Esse problema ocorre quando um caminho de arquivo fornecido por um usuário é aberto sem validação, o que pode resultar em uma negação de serviço ou na execução de código arbitrário.

O problema está relacionado ao módulo LFENCE/JMP nas CPUs AMD, especificamente no que diz respeito ao mecanismo de previsão de ramificação. Isso permite que um invasor acesse a memória protegida de um programa sem os privilégios necessários, explorando a previsão de ramificação indireta.