In Partnership

Um subfluxo de inteiro (integer underflow) no componente `iscsiuio` ocorre durante a análise do IPv4 Dynamic Host Configuration Protocol (DHCP), que é um protocolo de gerenciamento de rede usado para atribuir endereços IP automaticamente. Um invasor remoto no mesmo segmento de rede local pode desencadear uma leitura fora dos limites (out-of-bounds read) ao enviar uma resposta DHCP IPv4/UDP especialmente manipulada, resultando em uma negação de serviço devido ao travamento do processo `iscsiuio`.

Uma falha no daemon iscsiuio permite que um invasor remoto no mesmo segmento de rede local cause uma Negação de Serviço (DoS). Ao enviar um Anúncio de Roteador do Protocolo de Mensagens de Controle da Internet versão 6 (ICMPv6) especialmente manipulado contendo uma opção de comprimento zero, um invasor pode desencadear um loop infinito. Isso resulta em uso sustentado de CPU, tornando o daemon não responsivo e impactando a disponibilidade do sistema. Adicionalmente, existe um risco de leituras fora dos limites (out-of-bounds reads) ao processar um payload IPv6 curto, embora nenhuma corrupção de memória ou exposição de dados tenha sido confirmada.

Uma falha no componente `iscsiuio` envolve um subfluxo de inteiro (integer underflow) e uma leitura fora dos limites (out-of-bounds read) durante a análise de pacotes do Dynamic Host Configuration Protocol for IPv6 (DHCPv6). Um invasor não autenticado em um segmento de rede adjacente pode enviar tráfego DHCPv6 Advertise manipulado com um comprimento de User Datagram Protocol (UDP) curto, fazendo com que o comprimento da carga útil do DHCPv6 sofra um subfluxo. Isso pode ser explorado enquanto o cliente estiver em uma troca ativa de DHCPv6, resultando em uma negação de serviço devido ao travamento de um processo ou interrupção do serviço.

Uma leitura fora dos limites do heap (heap out-of-bounds read) ocorre durante a limpeza dos indicadores GSSAPI (Generic Security Service Application Programming Interface) quando falta uma terminação NULL final na array `auth-indicators`. Em configurações específicas envolvendo autenticação GSSAPI e um ambiente Kerberos, um invasor remoto poderia explorar isso para fazer com que o caminho de autenticação SSH trave ou seja abortado, resultando em uma negação de serviço (DoS) que impacta a disponibilidade do serviço SSH.

Uma falha de double free existe no caminho do cliente Diffie-Hellman Group Exchange (DH-GEX). Isso ocorre durante a validação de grupo conhecido no modo FIPS (Federal Information Processing Standards) quando o cliente processa parâmetros de grupo DH-GEX controlados por um invasor. Um servidor SSH malicioso pode explorar isso para causar a terminação do processo do lado do cliente, resultando em Negação de Serviço (DoS).

Uma falha no OpenSSH permite que um invasor local não privilegiado em um host cliente Linux sequestre conexões de encaminhamento X11 do lado do cliente. Isso ocorre quando o encaminhamento X11 está habilitado e um socket X de domínio UNIX local é usado, permitindo que o invasor realize o pré-vínculo (pre-binding) do nome do socket X abstrato preferido. Um ataque bem-sucedido pode comprometer a confidencialidade do tráfego X11 encaminhado, incluindo conteúdos de janela sensíveis e entradas, e pode permitir a manipulação da sessão encaminhada.