Pedro Sampaio

**Nome do software vulnerável e versões afetadas** Versões 16.1 a 17.0 do OpenStack **Descrição** Uma vulnerabilidade no comando `stack abandon` pode expor informações confidenciais. **Recomendações** Para as versões 16.1 a 17.0, atualize para a versão 22.0.2 para garantir a segurança dos dados.

**Nome do software vulnerável e versões afetadas** OpenJPEG (versões afetadas não especificadas) **Descrição** Uma falha no OpenJPEG pode causar esgotamento de recursos na função `opj t1 decode cblks` no arquivo tcd.c por meio de um arquivo de imagem malicioso, levando a uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do GTK anteriores à versão corrigida **Descrição** Foi identificada uma falha na biblioteca GTK que permite a injeção de bibliotecas a partir do diretório de trabalho atual sob determinadas condições. Isso poderia permitir que um invasor elevasse seus privilégios. O problema está relacionado a um gerenciamento incorreto da geração de código. **Recomendações** Para versões do GTK anteriores à versão corrigida, considere restringir o acesso ao diretório de trabalho atual para minimizar o risco de injeção de biblioteca até que um patch esteja disponível. Como solução temporária, evite usar a biblioteca vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Red Hat Satellite foreman-installer (versões afetadas não especificadas) **Descrição** O problema está relacionado à proteção insuficiente dos dados de serviço no componente foreman-installer do Red Hat Satellite. Isso permite que um invasor obtenha uma senha da lista de processos quando o `puppet-candlepin` é invocado com o comando `cpdb` e o parâmetro `--password`. Isso pode ser explorado por um invasor para obter acesso não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: github.com/containers/image (versões afetadas não especificadas) Descrição: Foi identificada uma falha na biblioteca github.com/containers/image, relacionada à verificação incorreta do valor de integridade. Essa vulnerabilidade permite que invasores provoquem acessos inesperados e autenticados ao registro em nome de um usuário vítima, causando esgotamento de recursos, traversal de caminho local e outros ataques. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** sssd (versões afetadas não especificadas) **Descrição** Foi identificada uma falha de condição de corrida no sssd, na qual a política de GPO não é aplicada de forma consistente para usuários autenticados. Isso pode levar a problemas de autorização incorreta, concedendo ou negando acesso a recursos de forma inadequada. A exploração dessa vulnerabilidade pode permitir que um invasor remoto provoque uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** 389-ds-base (versões afetadas não especificadas) **Descrição** Foi detectada uma vulnerabilidade de negação de serviço no servidor LDAP 389-ds-base, que pode permitir que um usuário autenticado provoque uma falha no servidor ao modificar a variável `userPassword` utilizando uma entrada malformada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 2.36 e posteriores da glibc **Descrição** Foi detectado um estouro de buffer baseado na pilha na função vsyslog internal da biblioteca glibc. Essa função é chamada pelas funções syslog e vsyslog. O problema ocorre quando a função openlog não foi chamada, ou foi chamada com o argumento ident definido como NULL, e o nome do programa (o nome base de argv[0]) tem mais de 1024 bytes, resultando em uma falha do aplicativo ou em escalonamento de privilégios local. Essa vulnerabilidade permite que invasores elevem seus privilégios em sistemas Linux ao nível de root. **Recomendações** Para as versões 2.36 e mais recentes da glibc, atualize para uma versão corrigida da glibc para resolver o problema. Se uma versão corrigida não estiver disponível, considere desativar a função vulnerável vsyslog internal() como uma solução temporária. Restrinja o acesso às funções syslog e vsyslog para minimizar o risco de exploração. Evite usar o argumento ident definido como NULL na função openlog.

**Name of the Vulnerable Software and Affected Versions** sudo (affected versions not specified) **Description** A flaw was found in sudo in the handling of `ipa hostname`, where `ipa hostname` from `/etc/sssd/sssd.conf` was not propagated in sudo. This leads to a privilege mismanagement issue in applications, where client hosts retain privileges even after they have been retracted. The vulnerability may allow a remote attacker to bypass existing security restrictions and maintain privileges after they have been revoked. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Keycloak (affected versions not specified) **Description** A flaw was found in the Keycloak package, allowing an attacker to utilize an LDAP injection to bypass the username lookup or potentially perform other malicious actions. This flaw also enables an attacker to benefit from an LDAP query and access existing usernames in the server. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Undertow (affected versions not specified) **Description** A vulnerability in Undertow's ajp-listener component is related to uncontrolled resource consumption due to incorrect decoding of request path information. This issue arises because the same buffer is used to decode the paths for multiple requests simultaneously, leading to incorrect path information being processed. As a result, the server may attempt to access the wrong path, causing errors such as "404 Not Found" or other application failures. This flaw can potentially lead to a denial of service, as legitimate resources become inaccessible due to the path mix-up. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Keycloak version 22.0.5 **Description** A log injection flaw was found in Keycloak, related to the WebAuthn authentication mode. This issue allows a text string to be injected through the authentication form, which may have a minor impact on the logs' integrity. The flaw is caused by errors in the browser client during setup or authentication with "Security Key login" (WebAuthn) being written into the form, sent to Keycloak, and logged without escaping, thus allowing log injection. **Recommendations** For Keycloak version 22.0.5, consider disabling the WebAuthn authentication mode until a patch is available to prevent potential log injection attacks. Restrict access to the authentication form to minimize the risk of exploitation. Avoid using the WebAuthn authentication mode until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** OpenShift API (affected versions not specified) **Description** A flaw was found in OpenShift API, as admission checks do not enforce `custom-host` permissions. This issue could allow an attacker to violate the boundaries, as permissions will not be applied. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Quarkus (affected versions not specified) **Description** A flaw was found in Quarkus, where Quarkus OIDC can leak both ID and access tokens in the authorization code flow when an insecure HTTP protocol is used. This can allow attackers to access sensitive user data directly from the ID token or by using the access token to access user data from OIDC provider services. It is noted that passwords are not stored in access tokens. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** foreman (affected versions not specified) **Description** A sensitive information exposure issue was found in foreman, where the contents of tomcat's server.xml file are world readable. This file contains passwords to candlepin's keystore and truststore. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** libnbd (affected versions not specified) **Description** A flaw was found in libnbd where a server can reply with a block size larger than 2^63, which is a 64-bit unsigned value according to the NBD spec. This issue could lead to an application crash or other unintended behavior for NBD clients that do not treat the return value of the `nbd get size()` function correctly. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Binutils (affected versions not specified) **Description** A flaw was found in Binutils, where a logic fail in the `bfd init section decompress status` function may lead to the use of an uninitialized variable. This can cause a crash and local denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ghostscript versions (affected versions not specified) **Description** A flaw was found in ghostscript, related to a buffer overflow issue. This issue affects the ghostscript package as shipped with Red Hat Enterprise Linux 8. Exploitation of this issue may allow an attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Candlepin (affected versions not specified) **Description** An improper access control flaw was found in Candlepin, allowing an attacker to create data scoped under another customer or tenant. This can result in loss of confidentiality and availability for the affected customer or tenant. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** OpenJPEG (versões afetadas não especificadas) **Descrição** Foi identificada uma falha no OpenJPEG em que imagens criadas com intenção maliciosa podem fazer com que o programa entre em um loop infinito e exiba continuamente mensagens de aviso no terminal. Esse problema pode causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.