Vulnerabilidades

El proveedor de KMS de Azure Key Vault en Kroxylicious acepta un vaultName no fiable procedente de los bytes EDEK deserializados desde la red, sin validar su formato, lo que permite un SSRF que exfiltra el token de portador de Azure del proxy a un host controlado por el atacante. La reutilización del token contra el…

Se ha detectado un fallo en cockpit-machines. Al guardar la configuración de la consola Virtual Network Computing (VNC), la contraseña configurada se pasa directamente como argumento de línea de comandos a una utilidad subyacente del sistema. Un atacante local sin privilegios en un host que permite la inspección de…

Se ha detectado un fallo en Red Hat Advanced Cluster Security for Kubernetes (RHACS). El endpoint de autenticación SAML de Central de ACS no conserva los identificadores de las aserciones o respuestas SAML ya utilizadas para evitar su reutilización (ataques de repetición). Un atacante que obtenga una respuesta SAML…

Se ha detectado un fallo en la unidad systemd rhc-canonical-facts.service incluida en rhc. El servicio se ejecuta como root y opera sobre un archivo dentro de un directorio propiedad de un usuario de sistema sin privilegios, sin verificar que el archivo no sea un enlace simbólico. Un atacante local que ya haya…

Se ha detectado un fallo en bootc cuando opera con la política de firma de contenedores predeterminada. Las actualizaciones automáticas o manuales de una etiqueta de imagen mutable pueden aplicar contenido sin firmar para los registros que recurren a insecureAcceptAnything, lo que permite a un atacante que pueda…

Se ha detectado un fallo en nfs-utils. El demonio fsidd gestiona de forma incorrecta la entrada recibida a través de su socket de dominio local, ya que se basa en aserciones del programa para verificar los argumentos de los comandos. Un usuario local puede aprovechar esta vulnerabilidad enviando una solicitud…

Se ha detectado un fallo en spice-server. Varios manejadores de datos de migración utilizan desplazamientos suministrados por el cliente procedentes de mensajes SPICE_MSGC_MIGRATE_DATA sin validación de límites, lo que permite que un cliente SPICE malicioso y autenticado, durante la migración en directo de una máquina…

Se ha detectado un fallo en WildFly. Un usuario con el rol `Monitor`, que es el rol estándar de control de acceso basado en roles (RBAC) de menor privilegio, puede aprovechar una vulnerabilidad de salto de directorios (path traversal) en la operación `take-snapshot`. Mediante la manipulación del parámetro `name`, este…

El renderizador de documentación del módulo de colecciones de Hub en la interfaz unificada de Ansible Automation Platform (compilado a partir de ansible-ui upstream, frontend/hub) muestra una parte de URL de documentación (formatPartURL en DocumentationParsers.tsx) como enlace sin restringir el protocolo o esquema de…

Se ha detectado un fallo en Ansible Operator Plugins. Un usuario de Kubernetes con pocos privilegios puede explotar una vulnerabilidad de inyección de plantillas Jinja2 mediante la creación de valores maliciosos en la especificación de recursos personalizados (CR). Ansible procesa estos valores sin una sanitización…

Se ha detectado un fallo en el pin PKCS#11 de clevis. El script clevis-decrypt-pkcs11 pasa el PIN del token PKCS#11 como argumento de línea de comandos a pkcs11-tool, por lo que cualquier usuario local puede verlo mediante el listado de procesos o a través del sistema de archivos /proc.

Se ha detectado un fallo en el pin PKCS#11 de clevis. El script clevis-luks-pkcs11-askpin escribe el PIN del token PKCS#11 en texto plano en un archivo sin establecer permisos restrictivos. Con la máscara de creación de procesos (umask) predeterminada, el archivo es legible por cualquier usuario del sistema. Además,…

Se ha detectado un fallo en el pin PKCS#11 de clevis. El demonio clevis-pkcs11-afunix-socket-unlock crea sockets AF_UNIX sin restricciones de permisos explícitas ni verificación de las credenciales del par. Con una máscara umask de proceso permisiva, cualquier usuario local puede conectarse al socket de control e…

Se ha encontrado un fallo en device-mapper-persistent-data. Un atacante local puede provocar una denegación de servicio (DoS) haciendo que un usuario o una herramienta del sistema procese metadatos de dispositivo manipulados que contienen un índice de bloque excesivamente grande. Un error aritmético en la lógica de…