V4Bel

Um problema de path traversal ocorre devido a uma validação de caminho insuficiente. Essa falha permite que um aplicativo malicioso exclua arquivos para os quais não possui os privilégios necessários. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta pretendida.

A sanitização insuficiente de entrada em plataformas Apple permite que um aplicativo executado localmente acesse caminhos de código sensíveis do kernel. Essa validação de entrada inadequada pode levar à corrupção de memória, permitindo que um invasor cause a terminação inesperada do sistema ou escreva na memória do kernel. Tal exploração pode levar à escalada de privilégios ou ao comprometimento total do dispositivo. Incidentes reais indicam que este problema está sendo encadeado com exploits do WebKit para escalar da execução de código baseada em navegador para o controle total do sistema.

Uma vulnerabilidade de kernel existe onde um aplicativo pode ser capaz de vazar estados sensíveis do kernel. Este problema é causado por sanitização de entrada insuficiente.

Uma falha de use-after-free existe na MMU (Unidade de Gerenciamento de Memória) shadow x86 do subsistema Kernel-based Virtual Machine (KVM). O problema ocorre na função `rmap remove()` quando há uma incompatibilidade de shadow paging entre os GFNs (Guest Frame Numbers) armazenados e computados. Especificamente, se uma Entrada de Diretório de Página (PDE) modificada apontar para uma página não folha, a função `kvm mmu get child sp()` não compara a função da página e a reutiliza. Quando um memslot é removido, a página shadow é liberada, mas a entrada rmap permanece. Operações subsequentes, como logging de páginas sujas ou invalidação de notificador de MMU, desreferenciam um ponteiro para a página liberada. Isso pode ser explorado por uma VM convidada com privilégios de root para causar um pânico no kernel do host (negação de serviço) ou realizar um escape do convidado para o host para executar código arbitrário com privilégios de root no host. A falha afeta CPUs Intel e AMD e está presente no kernel há aproximadamente 16 anos.

Uma falha crítica de escape de convidado para hospedeiro (guest-to-host), apelidada de ITScape, existe no Kernel-based Virtual Machine (KVM) para ARM64, especificamente no componente de emulação vGIC-ITS (Interrupt Translation Service). O problema é causado por uma condição de corrida na função `vgic its invalidate cache()`, onde múltiplas operações simultâneas descartam incorretamente a referência do cache de tradução a uma entrada mais de uma vez. Isso leva a uma condição de double-use-after-free, permitindo que um invasor em um sistema operacional convidado execute código arbitrário com privilégios de root diretamente no kernel do hospedeiro. Esta vulnerabilidade ameaça especificamente ambientes de nuvem ARM64 multi-tenant, onde o isolamento entre convidado e hospedeiro é crítico. A falha é limitada a arquiteturas ARM64 e não afeta sistemas x86.

Uma falha no subsistema XFRM ESP-in-TCP do kernel Linux permite que um invasor local com baixos privilégios escreva bytes arbitrários no cache de páginas de arquivos somente leitura, incluindo arquivos sensíveis do sistema. Isso ocorre porque a função `skb try coalesce()` não preserva o marcador `SKBFL SHARED FRAG` ao anexar fragmentos paginados. Consequentemente, o processo de entrada ESP pode identificar incorretamente um fragmento compartilhado como não compartilhado através de `skb has shared frag()`, ignorando a chamada necessária `skb cow data()` e realizando a descriptografia in-place diretamente sobre fragmentos apoiados no cache de páginas. Este erro de lógica determinístico pode ser explorado para sobrescrever binários privilegiados e obter privilégios de root, permitindo potencialmente a evasão de containers. Este problema surgiu como um efeito colateral de correções anteriores relacionadas à família de vulnerabilidades Dirty Frag.

Uma falha no subsistema de rede RxRPC ocorre quando um buffer de socket contendo uma referência ao page-cache atinge o caminho de verificação de autenticação. O kernel realiza a descriptografia in-place diretamente na página referenciada sem isolar o buffer. Isso acontece porque o manipulador de pacotes DATA em `rxrpc input call event()` e o manipulador de RESPONSE em `rxrpc verify response()` apenas copiam o buffer de socket para um linear quando `skb cloned()` é verdadeiro, falhando em considerar buffers que não são clonados, mas contêm fragmentos de página de propriedade externa. Um invasor local com baixos privilégios pode explorar isso para corromper o conteúdo do page-cache de arquivos legíveis, como `/etc/passwd`, potencialmente obtendo privilégios de root. Este problema também pode levar a uma negação de serviço.

Diversas implementações de `FilterExpressionConverter` não escapam adequadamente chaves e valores ao traduzir objetos de expressão de filtro para linguagens de consulta de armazenamento de vetores específicas. Esse escape inadequado permite a injeção de consultas, o que pode possibilitar que invasores alterem consultas ao armazenamento de vetores, levando potencialmente à exposição e adulteração de dados.

Nome do Software Vulnerável e Versões Afetadas: Spring Cloud versões 3.1.X até 3.1.12, 4.1.X até 4.1.8, 4.2.X até 4.2.2, 4.3.X até 4.3.1 e 5.0.X até 5.0.1. Descrição: Uma falha existe no Spring Cloud Config ao substituir o parâmetro de perfil de uma solicitação para o Spring Cloud Config Server configurado para usar o sistema de arquivos nativo como backend. Isso permite que um invasor acesse arquivos fora dos diretórios de pesquisa configurados. O problema é devido à restrição de caminho inadequada. Recomendações: Atualize o Spring Cloud para a versão 3.1.13, 4.1.9, 4.2.3, 4.3.2 ou 5.0.2.

An issue in the Linux kernel is related to a use-after-free condition due to a race condition in the atalk recvmsg function. This issue affects the atalk ioctl function in the net/appletalk/ddp.c module, which is part of the Appletalk protocol implementation. The exploitation of this issue may allow an attacker to impact the confidentiality, integrity, and availability of protected information.

The issue is related to a use-after-free condition in the do vcc ioctl function in the net/atm/ioctl.c module of the Linux kernel, caused by a vcc recvmsg race condition. This could potentially allow an attacker to impact the confidentiality, integrity, and availability of protected information.