Oryam Halachmi

Existe uma falha de bypass de autenticação no `X509Authenticator` e `X509AuthenticationListener` onde um invasor com um certificado de uma CA confiável pode se autenticar como um usuário arbitrário, incluindo contas privilegiadas, influenciando o Common Name (CN). O problema decorre de uma correção incompleta onde a expressão regular usada para extrair identificadores de usuário do Subject DN (Distinguished Name) passado em `$ SERVER['SSL CLIENT S DN']` não era ciente de escapes. Consequentemente, o sistema não consegue distinguir entre separadores reais de RDN (Relative Distinguished Name) e caracteres separadores contidos em um valor. Sob a RFC 2253, vírgulas escapadas são lidas incorretamente como separadores, e barras simples são tratadas como separadores. No formato legado `X509 NAME oneline()`, vírgulas simples são tratadas como separadores. Isso permite que um CN manipulado transmita um endereço de usuário diferente para autenticação.

No Docker Desktop for Windows utilizando o backend WSL2 em arquiteturas x86-64, um container Linux não privilegiado pode ignorar a restrição padrão do seccomp no AF VSOCK usando um socketcall de 32 bits. Essa falha de isolamento permite que o container acesse serviços voltados ao host e arquivos do Windows acessíveis ao usuário logado. Backends baseados em LinuxKit não são afetados por este problema.