Matthias Gerstner

O script `sdbootutil` cria um arquivo de log de depuração em '/var/log/sdbootutil.log' que é legível por qualquer usuário. Isso permite que usuários com baixos privilégios no sistema acessem o arquivo e extraiam segredos sensíveis.

Duas invocações do utilitário `qrencode` usado para exibir códigos QR vazam dados privados, especificamente as variáveis `$pin` e `$key`. Essas informações são expostas via sistema de arquivos `/proc`, tornando-as acessíveis a qualquer usuário de baixo privilégio no sistema.

Uma falha de autorização incorreta permite que qualquer usuário monte e desmonte sistemas de arquivos arbitrários e modifique configurações de rede através do NetworkManager.

Uma falha de autorização no componente `seunshares` do selinux policycoreutils permite que um usuário operando em um contexto não confinado (unconfined) encerre processos pertencentes ao root que também estejam em execução em um contexto não confinado. Isso é possível através de um vetor de ataque de encerramento de processo na função `killall()`.

Uma condição de corrida de Tempo de Verificação e Tempo de Uso (TOCTOU) no utilitário `seunshare` do selinux policycoreutils permite que um usuário operando no domínio SELinux não confinado exclua arquivos arbitrários pertencentes ao usuário root. Isso ocorre durante a execução da função `rm rf()`.

Um problema de path traversal ocorre ao utilizar o parâmetro `configName`. Isso permite que um atacante local utilize arquivos de configuração maliciosos para o snapper, o que pode resultar em negação de serviço ou potencial escalonamento de privilégios para root. Path traversal é uma técnica que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

A falta de autenticação ao utilizar as funções de diff de snapshot permite que um invasor local acesse informações que, de outra forma, estariam protegidas contra leitura.

O serviço dbus do qSnapper armazena incorretamente o cache de autenticação entre diferentes usuários. Isso permite que um invasor local utilize funções do dbus após um usuário privilegiado ter realizado a autenticação por eles.

O cache incorreto de autenticação entre diferentes métodos do polkit (PolicyKit, um componente para controle de privilégios em sistemas semelhantes ao Unix) permite que um invasor local realize ações não autorizadas. Especificamente, um invasor poderia executar funções como a restauração de um snapshot mesmo que estivesse autorizado apenas a excluir snapshots.

Um problema de time-to-check-time-of-use (TOCTOU) na autenticação polkit do qSnapper permite que um invasor local ignore o mecanismo de autenticação. Isso pode permitir que o invasor execute operações com privilégios elevados, como agir como usuário root. O software serve como uma interface gráfica para o utilitário Snapper usado para gerenciar snapshots Btrfs.

Um método D-Bus `RecordUsage()` no malcontent-timerd permite que usuários arbitrários do sistema esgotem o espaço em disco no diretório `/var/lib/malcontent-timerd`.

A Time-of-check Time-of-use (TOCTOU) race condition exists in cosmic-greeter. This condition can allow an attacker to regain privileges that should have been dropped and exploit vulnerabilities in the checking logic.

O servidor Git MCP da Anthropic contém uma falha de injeção de argumentos que permite a Execução Remota de Código (RCE). O problema foi identificado na própria implementação da Anthropic do servidor Git MCP. O impacto potencial estende-se a numerosos servidores MCP gerenciados pela comunidade que podem carecer de auditorias de segurança. A falha permite que um atacante injete argumentos, potencialmente levando à execução de código arbitrário no servidor.

Existe uma vulnerabilidade em arquivo temporário inseguro no openSUSE sdbootutil. Um usuário local pode pré-criar um diretório, potencialmente obtendo acesso a informações privadas localizadas em `/var/lib/pcrlock.d`, manipulando dados armazenados em backup em `/tmp/pcrlock.d.bak` e sobrescrevendo arquivos de sistema protegidos com dados de `/var/lib/pcrlock.d` ao colocar links simbólicos em `/tmp/pcrlock.d.bak`. Isso pode violar a integridade dos dados se os dados armazenados em backup forem restaurados.

Existe uma condição de corrida na verificação de autorização do Polkit. Este problema, presente em versões anteriores à 0.69.0, pode levar a problemas similares aos descritos na CVE-2025-66005. A autenticação do Polkit está desativada por padrão.

Um problema de autorização imprópria no Foomuuri permite que usuários não autorizados modifiquem a configuração do firewall. Isso pode levar à adulteração da configuração do firewall.

Existe um problema de Neutralização Imprópria de Delimitadores de Argumentos no Foomuuri, potencialmente levando à perda de integridade da configuração do firewall ou a outros impactos não especificados. Isso ocorre através da manipulação da configuração JSON passada para o `nft`. O problema é acionado por um parâmetro de entrada `interface` manipulado.

Uma falta de verificação de autorização na interface D-Bus do InputManager do InputPlumber pode resultar em negação de serviço local, divulgação de informações ou potencial elevação de privilégios no contexto da sessão do usuário ativo.

Existe um problema no lightdm-kde-greeter que permite escalonamento de privilégios do usuário de serviço para root. Isso se deve à execução com privilégios desnecessários.

The software is susceptible to a denial-of-service condition through the use of a UNIX domain socket. The issue involves a potential for disruption of service.