Podatności Corosync

Znaleziono przepełnienie liczby całkowitej w obsłudze komunikatów tokenów zatwierdzenia członkostwa w Corosync. Walidacja długości tych komunikatów może zostać ominięta na systemach 32-bitowych z powodu przepełnienia w obliczeniach oczekiwanej długości, co pozwala spreparowanemu pakietowi sieciowemu wywołać dostęp poza pamięć i spowodować awarię demona Corosync. Skutkuje to odmową usługi dla dotkniętego węzła klastra. Przepełnienie nie występuje na systemach 64-bitowych.

W Corosync, w module Totem Process Group (totempg), podczas składania fragmentów wiadomości multicast wykryto przepełnienie bufora na stercie. Brak kontroli granic w wersjach wydaniowych pozwala atakującemu z sieci na spowodowanie przepełnienia bufora kontrolowanymi danymi, co może doprowadzić do awarii demona Corosync i odmowy usługi dla całego klastra.

W Corosync znaleziono lukę, która polega na przepełnieniu całkowitym w walidacji wiadomości dołączenia. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wysyłanie spreparowanych pakietów UDP, co może prowadzić do awarii usługi i odmowy usługi.

W Corosync znaleziono lukę, która pozwala zdalnemu, nieautoryzowanemu atakującemu wykorzystać błąd w sprawdzaniu poprawności tokena członkostwa. Wysyłając specjalnie skonstruowany pakiet UDP, atakujący może doprowadzić do odczytu poza granicami pamięci, co skutkuje odmową usługi (DoS) oraz potencjalnym ujawnieniem ograniczonej zawartości pamięci.