Pedro Sampaio

Uma vulnerabilidade no comando `stack abandon` pode expor informações confidenciais.

Uma falha no OpenJPEG pode causar esgotamento de recursos na função `opj t1 decode cblks` no arquivo tcd.c por meio de um arquivo de imagem malicioso, levando a uma negação de serviço.

Foi identificada uma falha na biblioteca GTK que permite a injeção de bibliotecas a partir do diretório de trabalho atual sob determinadas condições. Isso poderia permitir que um invasor elevasse seus privilégios. O problema está relacionado a um gerenciamento incorreto da geração de código.

O problema está relacionado à proteção insuficiente dos dados de serviço no componente foreman-installer do Red Hat Satellite. Isso permite que um invasor obtenha uma senha da lista de processos quando o `puppet-candlepin` é invocado com o comando `cpdb` e o parâmetro `--password`. Isso pode ser explorado por um invasor para obter acesso não autorizado.

Nome do software vulnerável e versões afetadas: github.com/containers/image (versões afetadas não especificadas) Descrição: Foi identificada uma falha na biblioteca github.com/containers/image, relacionada à verificação incorreta do valor de integridade. Essa vulnerabilidade permite que invasores provoquem acessos inesperados e autenticados ao registro em nome de um usuário vítima, causando esgotamento de recursos, traversal de caminho local e outros ataques. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Foi identificada uma falha de condição de corrida no sssd, na qual a política de GPO não é aplicada de forma consistente para usuários autenticados. Isso pode levar a problemas de autorização incorreta, concedendo ou negando acesso a recursos de forma inadequada. A exploração dessa vulnerabilidade pode permitir que um invasor remoto provoque uma negação de serviço.

Foi detectada uma vulnerabilidade de negação de serviço no servidor LDAP 389-ds-base, que pode permitir que um usuário autenticado provoque uma falha no servidor ao modificar a variável `userPassword` utilizando uma entrada malformada.

Foi detectado um estouro de buffer baseado na pilha na função vsyslog internal da biblioteca glibc. Essa função é chamada pelas funções syslog e vsyslog. O problema ocorre quando a função openlog não foi chamada, ou foi chamada com o argumento ident definido como NULL, e o nome do programa (o nome base de argv[0]) tem mais de 1024 bytes, resultando em uma falha do aplicativo ou em escalonamento de privilégios local. Essa vulnerabilidade permite que invasores elevem seus privilégios em sistemas Linux ao nível de root.

A flaw was found in sudo in the handling of `ipa hostname`, where `ipa hostname` from `/etc/sssd/sssd.conf` was not propagated in sudo. This leads to a privilege mismanagement issue in applications, where client hosts retain privileges even after they have been retracted. The vulnerability may allow a remote attacker to bypass existing security restrictions and maintain privileges after they have been revoked.

A flaw was found in the Keycloak package, allowing an attacker to utilize an LDAP injection to bypass the username lookup or potentially perform other malicious actions. This flaw also enables an attacker to benefit from an LDAP query and access existing usernames in the server.

A vulnerability in Undertow's ajp-listener component is related to uncontrolled resource consumption due to incorrect decoding of request path information. This issue arises because the same buffer is used to decode the paths for multiple requests simultaneously, leading to incorrect path information being processed. As a result, the server may attempt to access the wrong path, causing errors such as "404 Not Found" or other application failures. This flaw can potentially lead to a denial of service, as legitimate resources become inaccessible due to the path mix-up.

A log injection flaw was found in Keycloak, related to the WebAuthn authentication mode. This issue allows a text string to be injected through the authentication form, which may have a minor impact on the logs' integrity. The flaw is caused by errors in the browser client during setup or authentication with "Security Key login" (WebAuthn) being written into the form, sent to Keycloak, and logged without escaping, thus allowing log injection.

A flaw was found in OpenShift API, as admission checks do not enforce `custom-host` permissions. This issue could allow an attacker to violate the boundaries, as permissions will not be applied.

A flaw was found in Quarkus, where Quarkus OIDC can leak both ID and access tokens in the authorization code flow when an insecure HTTP protocol is used. This can allow attackers to access sensitive user data directly from the ID token or by using the access token to access user data from OIDC provider services. It is noted that passwords are not stored in access tokens.

A sensitive information exposure issue was found in foreman, where the contents of tomcat's server.xml file are world readable. This file contains passwords to candlepin's keystore and truststore.

A flaw was found in libnbd where a server can reply with a block size larger than 2^63, which is a 64-bit unsigned value according to the NBD spec. This issue could lead to an application crash or other unintended behavior for NBD clients that do not treat the return value of the `nbd get size()` function correctly.

A flaw was found in Binutils, where a logic fail in the `bfd init section decompress status` function may lead to the use of an uninitialized variable. This can cause a crash and local denial of service.

A flaw was found in ghostscript, related to a buffer overflow issue. This issue affects the ghostscript package as shipped with Red Hat Enterprise Linux 8. Exploitation of this issue may allow an attacker to cause a denial of service.

An improper access control flaw was found in Candlepin, allowing an attacker to create data scoped under another customer or tenant. This can result in loss of confidentiality and availability for the affected customer or tenant.

Foi identificada uma falha no OpenJPEG em que imagens criadas com intenção maliciosa podem fazer com que o programa entre em um loop infinito e exiba continuamente mensagens de aviso no terminal. Esse problema pode causar uma negação de serviço.