Malte Kraus

Foi detectada uma falha relacionada a links simbólicos no RPM, que ocorre quando o RPM define as permissões e credenciais desejadas após a instalação de um arquivo. Essa falha poderia ser explorada por um usuário local sem privilégios para substituir o arquivo original por um link simbólico para um arquivo crítico para a segurança, o que poderia resultar na escalada de seus privilégios no sistema. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Uma vulnerabilidade no cryptctl permite que invasores com acesso à senha com hash a utilizem sem precisar decifrá-la. Esse problema permite que invasores contornem os mecanismos de autenticação adequados.

Uma vulnerabilidade na configuração do salt permite que usuários locais obtenham privilégios de root em todos os sistemas gerenciados pelo SUSE Manager. No próprio nó de gerenciamento, o código pode ser executado como usuário salt, permitindo potencialmente a escalada para root nesse local.

Um problema relacionado a links simbólicos (symlinks) do UNIX no chkstat afeta o SUSE Linux Enterprise Server, fazendo com que ele defina permissões destinadas a binários específicos em outros binários, pois segue erroneamente os links simbólicos. No entanto, a exploração é difícil, uma vez que os links simbólicos não podem ser controlados por invasores em sistemas padrão. Esse problema está relacionado à determinação incorreta de um link antes de acessar um arquivo, o que pode permitir que um invasor eleve seus privilégios.

Uma vulnerabilidade de tipo “Use After Free” no wicked permite que invasores remotos causem Negação de Serviço (DoS) ou, potencialmente, executem código.

Um vazamento de memória na função `ni dhcp4 fsm process dhcp4 packet` permite que invasores de rede provoquem uma negação de serviço enviando pacotes DHCP4 com um `client-id` diferente.

Uma vulnerabilidade do tipo “Use After Free” no wicked permite que invasores remotos causem Negação de Serviço (DoS) ou, potencialmente, executem código.

Um vazamento de memória na função `ni dhcp4 parse response` permite que invasores de rede provoquem uma negação de serviço enviando pacotes DHCP4 sem a opção de tipo de mensagem. Essa vulnerabilidade pode ser explorada através do envio de pacotes especialmente criados, podendo levar a uma negação de serviço.

A falha no pacote de permissões do SUSE Linux Enterprise Server permitia que todos os usuários locais executassem o dumpcap no perfil de permissão “easy”, possibilitando-lhes monitorar o tráfego de rede.

The issue is related to the chkstat tool in the permissions package, which followed symlinks, allowing local attackers with control over a traversed path to escalate privileges. This is due to errors in handling symbolic links.

The issue is related to insecure privilege management in the pam-python PAM module, which allows an attacker to escalate privileges using a specially crafted binary file with the setuid flag. This can lead to local root escalation in certain PAM setups. The vulnerability is due to the default environment variable handling of Python, which can be manipulated by a local user to gain access with root privileges.

The issue is related to the incorrect assignment of standard permissions in the `nsm drop privileges` function of the nfs-utils package. This can allow a remote attacker to access confidential data, compromise its integrity, and trick processes running with root privileges into creating or overwriting files anywhere on the system. The directory `/var/lib/nfs` is owned by `statd:nogroup` and contains files owned and managed by root, which can be exploited if `statd` is compromised.

The issue is related to errors in handling permissions in the daemon/gvfsbackendadmin.c component of the GVFS subsystem in the GNOME desktop environment for Linux operating systems. This can allow a remote attacker to impact the integrity, confidentiality, and availability of protected information. The problem arises because the setfsuid function is not used, leading to mishandling of file ownership.

The issue is caused by a race condition in the daemon/gvfsbackendadmin.c component of the GVFS subsystem in the GNOME desktop environment for Linux operating systems. This occurs due to concurrent execution using a shared resource with incorrect synchronization, allowing a remote attacker to potentially impact the integrity, confidentiality, and availability of protected information.

The issue is related to the mishandling of a file's user and group ownership during move and copy operations from admin:// to file:// URIs in the daemon/gvfsbackendadmin.c component of the GVFS subsystem in GNOME. This is due to the unavailability of root privileges. The vulnerability may allow a remote attacker to impact the integrity, confidentiality, and availability of protected information when copying files using G FILE COPY ALL METADATA.

The issue arises when the system does not have a swap already configured and does not use btrfs as its filesystem, resulting in the creation of world-readable swap files.

A External Control of File Name or Path vulnerability in osc of SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Software Development Kit 12-SP5, SUSE Linux Enterprise Software Development Kit 12-SP4, openSUSE Leap 15.1, and openSUSE Factory allowed remote attackers that can change downloaded packages to overwrite arbitrary files. This issue is related to incorrect external control of file name or path, which may allow a remote attacker to elevate their privileges.