Xlabai Team

No modo de interceptação baseado em ptrace, o software falha ao aplicar as verificações de política de interceptação à chamada de sistema `execveat`. Isso permite que usuários autorizados a executar comandos específicos executem programas negados chamando `execveat` diretamente ou através de `fexecve`, ignorando a aplicação de políticas e o registro de logs.

Um invasor não autenticado pode causar uma condição de negação de serviço ao iniciar ou cancelar repetidamente operações de geração de token de raiz ou de rekey. Esta ação ocupa o único slot de operação em andamento, o que impede que operadores legítimos concluam esses fluxos de trabalho específicos.

A integração Downloader não valida completamente os caminhos dos arquivos ao combiná-los, o que resulta em uma vulnerabilidade de traversão de diretório. Isso permite acesso não autorizado a arquivos fora do diretório pretendido.

A implementação GOSTCTR nos arquivos de programa G3413CTRBlockCipher não consegue processar mais de 255 blocos corretamente, resultando no uso de um algoritmo criptográfico quebrado ou arriscado.