Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binder: fix UAF in binder_free_transaction() En binder_free_transaction(), t->to_proc se lee bajo t->lock. Sin embargo, una vez que se libera t->lock, to_proc puede morir en paralelo. Esto provoca un error de uso después de liberar (use-after-free)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: volver a muestrear la asignación de la bifurcación de datos tras liberar y readquirir el ILOCK xfs_reflink_fill_{cow_hole,delalloc} reciben ambas un inodo, una asignación de la bifurcación de datos y una asignación de la bifurcación cow. Por…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Universe Software Computer Marketing Trade and Industry Inc. Online Registration and Workflow Management System que permite explotar la confianza en el cliente. Este problema afecta a Online Registration and Workflow Management…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: mediate the implicit connect of TCP fast open sendmsg sendmsg()/sendto() con MSG_FASTOPEN es una combinación de connect(2) y write(2): abre la conexión en el SYN. apparmor_socket_sendmsg() solo comprueba AA_MAY_SEND, por lo que un perfil que…

Las versiones v1.18.3 y v1.17.7 de osTicket contienen una autorización a nivel de objeto defectuosa (BOLA) que da lugar a una referencia directa insegura a objetos (IDOR) en el subsistema AJAX de gestión de tickets.

Las versiones de osTicket desde la 1.10 hasta la 1.17.7 y desde la 1.18.0 hasta la 1.18.3 son vulnerables a un XSS almacenado debido a un componente Bootstrap Tooltip vulnerable y a un saneamiento HTML insuficiente, lo que permite a atacantes remotos ejecutar JavaScript arbitrario en sesiones de agente o de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: fix zerocopy completion for multi-skb sends Cuando un mensaje grande se fragmenta en varios skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales transportan páginas de usuario fijadas sin…

MSI Feature Manager contiene una vulnerabilidad de escalada de privilegios local en el controlador de kernel KernCoreLib64.sys que permite a cualquier usuario con sesión iniciada localmente realizar lecturas/escrituras arbitrarias de memoria física y operaciones sin restricciones en puertos de E/S accediendo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Set gc_in_progress to true in unix_gc(). Igor Ushakov informó de que unix_gc() podía ejecutarse con gc_in_progress en false si el trabajo se programa mientras se está ejecutando: unix_peek_fpl() depende de gc_in_progress para no confundir al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use Según la especificación GHCB, al usar GHCB v2+ se exige que el área scratch de software resida en el búfer compartido de la GHCB. Nótese que elementos como las solicitudes de Page State…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected role El commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") corrigió una discrepancia de shadow paging entre los GFN almacenados y calculados; el error…

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* de forma predeterminada, lo que permite que cualquier IP de origen suplante a un usuario cuando están habilitadas cabeceras de autenticación de proxy inverso como X-WEBAUTH-USER.

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, el filtro de autenticación de la API REST (@Filter("/api/v1/**")) trata cualquier solicitud cuya ruta termine en /configs como el endpoint público de configuración de la instancia y la reenvía sin…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, AuthenticationFilter en Kestra OSS utiliza request.getPath().endsWith("/configs") para incluir en la lista de excepciones de Basic Auth el endpoint público de configuración. Dado que la comprobación…

Se ha detectado un fallo en Keycloak. Un atacante remoto con privilegios administrativos, concretamente quienes tienen el permiso `manage-client` o acceso a los endpoints de registro de clientes, podría eludir la validación del Identificador Uniforme de Recursos (URI) del cliente. Esto se consigue registrando un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: hacer que la reescritura ARP de ebt_snat sea escribible El destino SNAT de ebtables mantiene la reescritura de la dirección de origen Ethernet detrás de skb_ensure_writable(skb, 0). Esto es intencionado: en los hooks de ebtables del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_api: usar RCU con liberación diferida para el ciclo de vida de las acciones Cuando NEWTFILTER y DELFILTER se ejecutan simultáneamente, es posible que se produzca una condición de carrera con una acción asociada. Ilustremos el caso con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: exigir CAP_NET_ADMIN en el netns de destino para ioctl no asociados La apertura de /dev/ppp se autoriza actualmente frente a file->f_cred->user_ns, mientras que los ioctl administrativos no asociados operan sobre current->nsproxy->net_ns. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: skbuff: corrige la falta de referencia de zerocopy en los auxiliares pskb_carve pskb_carve_inside_header() y pskb_carve_inside_nonlinear() copian ambas la cabecera antigua de skb_shared_info en un nuevo búfer mediante memcpy(), lo que incluye el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: limitar la asignación de next_id al intervalo válido de ID La ruta de sysctl de punto de control y restauración (checkpoint/restore) puede solicitar el siguiente ID de IPC de System V mediante ids->next_id. ipc_idr_alloc() reenvía actualmente esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Liberar el programa cBPF de reuseport tras el periodo de gracia de RCU. Eulgyu Kim informó del siguiente fallo (splat) con un reproductor. [0] El reproductor configura un grupo de reuseport UDP con un programa cBPF y lo sustituye por otro nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: corrige la copia en escritura parcial de pedit que provoca la corrupción de la caché de páginas tcf_pedit_act() calcula el rango de COW para skb_ensure_writable() una sola vez, antes del bucle de claves, usando tcfp_off_max_hint, pero la…