Niels Dossche

Vários problemas de segurança foram identificados no PHP, uma linguagem de script, potencialmente levando à negação de serviço ou à divulgação de memória.

O problema está relacionado a um estouro de inteiro na função `ldap escape()` em sistemas de 32 bits ao processar entradas de strings longas não controladas. Isso pode resultar em uma gravação fora dos limites, permitindo potencialmente que um invasor remoto execute código arbitrário enviando dados especialmente criados para um aplicativo web. A vulnerabilidade é crítica e pode levar a falhas no sistema ou ações maliciosas.

The issue arises from incorrect handling of DOM processing instructions, allowing bypassing of the cross-site scripting mechanism of typo3/html-sanitizer.

The issue is caused by insufficient length checking when loading phar files, leading to a stack buffer overflow, which can result in memory corruption or remote code execution (RCE). This vulnerability was reportedly exploited by law enforcement agencies in Operation Cronos to compromise the LockBit ransomware group's infrastructure. The group claims that the vulnerability, specifically in PHP version 8.1.2, was used to gain access to their servers. It is estimated that over 2000 individuals and organizations have been affected by LockBit, with the group demanding over $91 million in ransom from American organizations alone. The vulnerability allows for RCE, which can enable attackers to execute arbitrary code on the affected system.

The issue is related to the use of a random value generator with a narrower range of values than it should have when using SOAP HTTP Digest Authentication. In case of random generator failure, it could lead to a disclosure of 31 bits of uninitialized memory from the client to the server, and it also made easier to a malicious server to guess the client's nonce.

The issue is related to the core path resolution function in PHP, which allocates a buffer one byte too small. When resolving paths with lengths close to the system MAXPATHLEN setting, this may lead to the byte after the allocated buffer being overwritten with a NUL value, potentially resulting in unauthorized data access or modification.

Um problema de condição de corrida foi identificado no kernel do Linux, especificamente no módulo IB/rdmavt. O problema decorre de uma chamada à função `rvt error qp` sem o bloqueio adequado, conforme exigido pela documentação da função. Isso pode levar a uma falha de asserção do lockdep e potencialmente causar uma condição de corrida. O problema está relacionado à função `rvt ruc loopback`, onde a chamada à `rvt error qp` não está mais protegida pelo `r lock`.