Leesh3288

O Redis e o Valkey são vulneráveis a um overflow de buffer baseado em heap na funcionalidade HyperLogLog. Um atacante autenticado pode explorar essa vulnerabilidade enviando uma string especialmente elaborada, potencialmente levando à execução remota de código (RCE). A causa raiz é um overflow de inteiro na função `hllMerge()` ao processar dados esparsos do HyperLogLog, levando a uma escrita fora dos limites. Um exploit Proof-of-Concept (PoC) está disponível. A vulnerabilidade afeta as versões 2.8 e posteriores do Redis, até e incluindo 8.0.3, 7.4.5, 7.2.10 e 6.2.19. Versões do Valkey até 8.1.3 e 8.0.4 também são impactadas.

A sandbox do Deno pode ser enfraquecida inesperadamente ao permitir acesso de leitura/gravação a arquivos privilegiados em vários locais nas plataformas Unix e Windows. Por exemplo, a leitura de `/proc/self/environ` pode fornecer acesso equivalente a `--allow-env`, e a gravação em `/proc/self/mem` pode fornecer acesso equivalente a `--allow-all`. Os usuários que concedem acesso de leitura e gravação a todo o sistema de arquivos podem não perceber que esses acessos a esses arquivos podem ter consequências adicionais e indesejadas.

O problema decorre do uso de descritores de arquivo brutos na função `op node ipc pipe()`, levando ao fechamento prematuro de descritores de arquivo arbitrários. Isso permite que a entrada padrão seja fechada e reaberta como um recurso diferente, resultando na contornagem de solicitações de permissão. Um invasor que controle o código executado dentro de um tempo de execução do Deno pode explorar isso para obter a execução de código arbitrário na máquina host, independentemente das permissões. Sabe-se que a vulnerabilidade é explorável, com um exploit funcional que consegue a execução de código arbitrário contornando solicitações de permissões a partir de zero e abusando da falta de verificações de permissão do sistema de arquivos na API Cache. O ataque pode ser conduzido silenciosamente, pois o stderr também pode ser fechado, suprimindo todas as saídas de solicitação.

O problema decorre do uso de `*const c void` e `ExternalPointer`, que são inerentemente inseguros, o que leva ao acesso à estrutura subjacente após a liberação de memória (use-after-free), resultando na execução de código arbitrário. Um invasor que controle o código executado dentro de um runtime do Deno pode explorar isso para obter a execução de código arbitrário na máquina host, independentemente das permissões. Sabe-se que a vulnerabilidade pode ser explorada tanto nas implementações de `*const c void` quanto nas de `ExternalPointer`.

The issue in vm2 allows attackers to escape the sandbox and run arbitrary code, potentially resulting in Remote Code Execution. This is possible due to the Node.js custom inspect function. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. The vulnerability exists because of the lack of measures to neutralize special elements used in the operating system command.