Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: cerrar las creaciones completadas ante errores de espera en compuestos compound_send_recv() espera las respuestas en orden. Si una espera posterior se interrumpe, o si un MID posterior falla durante la sincronización de respuestas, un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: eliminar los mids compuestos en caso de fallo de envío antes del desbloqueo Cuando falla el envío de una petición compuesta, smb_send_rqst() inicia una reconexión. compound_send_recv() sigue teniendo esos mids en pending_mid_q, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: liberar el inodo del directorio de huérfanos si chown falla LOLLM señala que se produce una fuga de la referencia igrab'd al inodo del directorio de huérfanos si la operación chown falla. Se corrige esto.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: corrige un acceso memcpy descontrolado al dar formato a las raíces de los árboles rtrefcount en disco LOLLM detectó que los métodos de formateo de la raíz del árbol de inodos copian más bytes de los necesarios: en los bloques de nodo solo hay un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: don't let hidden_space go negative in xfs_metafile_resv_init LOLLM señala que si la cantidad de fdblocks que podemos reservar para un archivo de árbol de metadatos baja por debajo del espacio que ya utiliza ese archivo, la resta de hidden_space…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: don't let memory failures leak blocks and kill repairs LOLLM informa de que un fallo de asignación de memoria en xrep_newbt_add_blocks provoca que la reparación en línea filtre bloques que se habían asignado previamente para escribir un nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: liberar el bloqueo de vaciado del dquot cuando no se encuentra un búfer que vaciar LOLLM detectó que xfs_qm_flush_one no libera el bloqueo de vaciado del dquot si no puede obtener el búfer asociado al dquot. Como no hay búfer, nadie más va a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: corregir el manejo del cursor y de los punteros al recuperar los buckets de iunlink LOLLM señaló un fallo en xlog_recover_iunlink_bucket: 1. No anulamos prev_ip tras liberarlo, lo que puede provocar problemas de use-after-free (uso de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: corregir UAF en el helper debido a la reasignación de extensiones Mientras se invocan los helpers, un puntero en bruto al área de extensiones se incorpora a la lista de expectativas: Si la conexión aún no está confirmada, se pueden…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: evitar la modificación de la entrada ct no confirmada compartida En un caso en el que un skb con una entrada ct no confirmada se clona, puede que ambos clones acaben procesándose de nuevo, pero con conjuntos distintos de extensiones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Retrasar la liberación de las estructuras de la S2 sombra hasta la destrucción de la máquina virtual Liberamos las estructuras de la S2 sombra desde kvm_arch_flush_shadow_all(), lo cual es una Bad Idea(tm). Liberar las tablas de páginas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb/server: cancelar las solicitudes asíncronas al cerrar la conexión Una solicitud asíncrona puede seguir en espera cuando se cierra una conexión. Esto puede impedir que la conexión llegue a cerrarse. Cancelar las solicitudes asíncronas activas antes…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mptcp: options: fix uninit-value in mptcp_write_data_fin Al enviar un DATA_FIN sin datos, y dado que el DATA_FIN ocupa 1 octeto del espacio de secuencia a nivel de conexión [1], es necesario añadir un mapeo DSS con valores específicos. Si se ha…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: qcom: iris: fix runtime PM reference leaks Usar pm_runtime_resume_and_get() en iris_enable_power_domains() para evitar la fuga de un contador de uso de runtime PM en caso de fallo. Además, garantizar que pm_runtime_put_sync() se llame siempre en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Disable device buffer exporting Los búferes de dispositivo nunca están pensados para exportarse. Deshabilitar explícitamente el soporte de exportación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: EDAC/altera: Usar el dispositivo padre para devres en altr_portb_setup() Anclar el grupo devres y las solicitudes de IRQ gestionadas por devm en altr_portb_setup() al dispositivo padre real (device->edac->dev) en lugar de al struct device incrustado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sysctl: Comprobar el rango en proc_dointvec_ms_jiffies_minmax Añadir la comprobación de rango a do_proc_int_conv_ms_jiffies_minmax, que el commit d174174c6776 ("sysctl: replace SYSCTL_INT_CONV_CUSTOM macro with functions") eliminó incorrectamente.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: PPC: Book3S HV: corrección de fuga de página de dispositivo seguro en fallo de uv_page_in() En kvmppc_svm_page_in(), si uv_page_in() falla después de que kvmppc_uvmem_get_page() haya tenido éxito, la página de dispositivo seguro nunca se libera.…

OneUptime 14.0.2 anterior a 14.0.69 contiene una vulnerabilidad de autorización incorrecta que permite a los miembros autenticados de un proyecto actuar sobre clústeres fuera de su ámbito aprovechando comprobaciones de permisos a nivel de proyecto. Los atacantes pueden invocar las funciones de prueba de acceso a la…

Schism Tracker hasta la versión 20260524 contiene una vulnerabilidad de escritura fuera de límites en el heap en fmt_ult_load_song() en fmt/ult.c, que no limita el número de muestras de un byte a MAX_SAMPLES. Los atacantes pueden proporcionar un módulo .ult manipulado que sobrescribe el array de punteros de…

Se ha identificado una debilidad en hrisikeshpal Blood_Bank_Management_System 1.0.0. Se ve afectada una función no identificada del archivo /abs.php. Esta manipulación del argumento Search provoca cross-site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse…

fish-island-backend hasta el commit 7c61b78 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) sin autenticar que permite a atacantes remotos hacer que el servidor obtenga URL suministradas por el atacante a través del parámetro url de GET /api/web/parse. Los atacantes pueden apuntar…

WhaTicket Community hasta el commit cf04795 contiene una vulnerabilidad de referencia directa insegura a objetos que permite a los agentes autenticados acceder a los tickets de otros agentes, porque ShowTicketService no realiza ninguna comprobación de propiedad ni de cola. Los atacantes pueden proporcionar el id del…

WhaTicket Community hasta el commit cf04795 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar registrarse por sí mismos como administradores mediante POST /auth/signup. Los atacantes pueden omitir el campo profile o establecerlo en admin, y así obtener acceso a la gestión…

BeikeShop hasta la versión 2.0.0.31 contiene una vulnerabilidad de referencia directa insegura a objetos en el manejador markAsShipped de RmaController que permite a clientes autenticados modificar las devoluciones de otros clientes. Los atacantes pueden enviar identificadores de RMA secuenciales al endpoint…