Steve Beattie

A neutralização inadequada de elementos especiais usados em um comando do SO permite que um ator que controle as entradas `project id` ou `storage bucket` execute comandos de shell arbitrários no executor do GitHub Actions. Isso ocorre porque essas entradas são interpoladas diretamente em comandos Bash gcloud storage cp em várias etapas via expressões `${{ inputs.* }}`.

O software permite que usuários criem e publiquem imagens de contêiner OCI a partir de pacotes apk. Existe uma falha nas funções `UserEntry.Parse` e `GroupEntry.Parse` em `pkg/passwd` ao ler os campos UID e GID das entradas de `/etc/passwd` e `/etc/group`. O sistema utiliza `strconv.Atoi` para converter esses campos para `uint32` sem realizar uma verificação de intervalo. Em plataformas de 64 bits, valores negativos sofrem wrap e valores fora do intervalo, como 4294967296 (2^32), são truncados para 0. Um invasor que controle um pacote instalado na imagem pode fornecer uma entrada que parece ser um UID ou GID não privilegiado, mas que é gravada na imagem final como UID 0 ou GID 0 (root). Este UID truncado também é utilizado ao resolver o usuário de execução da imagem.

The issue is related to a one-byte out-of-bounds read in the `from header` function in `list.c` that results in the use of uninitialized memory for a conditional jump. This occurs via a V7 archive in which `mtime` has approximately 11 whitespace characters. Exploitation to change the flow of control has not been demonstrated.

The issue allows local users to read maps and smaps files under proc/ via vectors related to ELF loading, a setuid process, and a race condition. This is due to a problem in the mm for maps function in fs/proc/base.c.