Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/fpu: Borrar XSTATE_BV[i] en el estado XSAVE del invitado siempre que XFD[i]=1 Al cargar el estado XSAVE del invitado mediante KVM_SET_XSAVE, y al actualizar XFD en respuesta a un WRMSR del invitado, se borran de XSTATE_BV guardado (o que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dst: corrige las condiciones de carrera en rt6_uncached_list_del() y rt_del_uncached_list() syzbot consiguió provocar un fallo del kernel en rt6_uncached_list_flush_dev() de una forma interesante [1] El fallo se produce en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip6_tunnel: usar skb_vlan_inet_prepare() en __ip6_tnl_rcv() El commit culpable no tuvo en cuenta las encapsulaciones VLAN como fue detectado por syzbot [1]. Usar skb_vlan_inet_prepare() en lugar de pskb_inet_may_pull().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macvlan: soluciona posible UAF en macvlan_forward_source() Añade protección RCU en (struct macvlan_source_entry)->vlan. Siempre que se llama a macvlan_hash_del_source(), debemos borrar el puntero entry->vlan antes de que comience el período de gracia…

EVerest es una pila de software de carga de vehículos eléctricos. Antes de la versión 2025.10.0, un desbordamiento de entero que ocurre en 'SdpPacket::parse_header()' permite que la longitud actual del búfer se establezca en 7 después de que se haya leído un encabezado completo de tamaño 8. La longitud restante a leer…

telnetd en GNU Inetutils a través de 2.7 permite la omisión de autenticación remota a través de un valor '-f root' para la variable de entorno USER.

El éxito en la explotación de la vulnerabilidad de inyección SQL podría permitir a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios en el servicio vulnerable cuando este está expuesto a Internet, lo que podría afectar la confidencialidad, integridad y disponibilidad de los datos. Se recomienda a los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: sch_cake: Corrección de la reducción incorrecta de qlen en cake_drop En cake_drop(), se utiliza qdisc_tree_reduce_backlog() para actualizar el qlen y el backlog de la jerarquía qdisc. Su llamador, cake_enqueue(), asume que el qdisc padre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ''' fs/proc: fix uaf in proc_readdir_de() ''' El pde se elimina del subdir rbtree mediante rb_erase()**, pero no se establece el nodo a EMPTY, lo que puede resultar en acceso uaf. Deberíamos usar RB_CLEAR_NODE()** para establecer el nodo eliminado a…

alinto SOGo 5.12.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) mediante el parámetro "userName".

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Hacer cumplir expected_attach_type para la compatibilidad de tailcall Yinhao et al. informaron recientemente: La prueba inicializa dos programas de BPF_PROG_TYPE_XDP: progA actúa como punto de entrada para bpf_prog_test_run_xdp() y su…

Pdfminer.six es una bifurcación mantenida por la comunidad del PDFMiner original, una herramienta para extraer información de documentos PDF. Antes de la versión 20251107, pdfminer.six ejecutará código arbitrario de un archivo pickle malicioso si se le proporciona un archivo PDF malicioso. La función…

runc es una herramienta CLI para generar y ejecutar contenedores según la especificación OCI. En las versiones 1.2.7, 1.3.2 y 1.4.0-rc.2, un atacante puede engañar a runc para que redirija incorrectamente las escrituras a /proc a otros archivos procfs mediante el uso de un contenedor en carrera con montajes…

runc es una herramienta CLI para generar y ejecutar contenedores según la especificación OCI. En las versiones 1.2.7 e inferiores, 1.3.0-rc.1 hasta 1.3.1, 1.4.0-rc.1 y 1.4.0-rc.2, runc no realizaba una verificación suficiente de que el origen del bind-mount (es decir, el [SystemPath] del contenedor) era realmente un…

En preloader, existe una posible escalada de privilegios debida a un valor predeterminado inseguro. Esto podría derivar en una escalada de privilegios local si un atacante malintencionado ya ha obtenido el privilegio de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS10068463; Issue…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/ksm: corrige el comportamiento de eliminación de banderas en ksm_madvise syzkaller descubrió el siguiente fallo: (BUG del kernel) <se omiten otros registros, se descarta el rastreo no fiable> El kernel entra en pánico porque detecta una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: essiv - Comprobar ssize para el descifrado y el cifrado in situ Mover la comprobación de ssize al inicio en essiv_aead_crypt para que también se compruebe para el descifrado y el cifrado in situ.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfrm: xfrm_alloc_spi no debería usar 0 como SPI x->id.spi == 0 significa 'no hay SPI asignado', pero desde el commit 94f39804d891 ('xfrm: Manejo de SPI Duplicado'), ahora creamos estados y los añadimos a la lista byspi con este valor.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: af_alg - Prohibir escrituras concurrentes en af_alg_sendmsg Realizar dos escrituras al mismo socket af_alg es erróneo ya que los datos se entrelazarán de manera impredecible. Además, las escrituras concurrentes pueden crear inconsistencias en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: asegurarse de abortar el flujo si los encabezados son inválidos Normalmente esperamos a que el socket almacene en búfer todo el registro antes de procesarlo. Sin embargo, si el socket tiene un búfer diminuto, leemos los datos antes para evitar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tcp_bpf: Llamar a sk_msg_free() cuando tcp_bpf_send_verdict() falla al asignar psock->cork. syzbot informó del error a continuación. [0] La reproducción hace lo siguiente: En el punto 5., los datos se transfieren al siguiente sendmsg() ya que son…

VMware Aria Operations y VMware Tools contienen una vulnerabilidad de escalada de privilegios local. Un actor local malicioso con privilegios no administrativos que tenga acceso a una VM con VMware Tools instalado y gestionada por Aria Operations con SDMP habilitado puede explotar esta vulnerabilidad para escalar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs: writeback: corrige uso después de liberación en __mark_inode_dirty() Se produjo un problema de uso después de liberación cuando __mark_inode_dirty() obtiene el bdi_writeback que estaba en proceso de cambio. La causa raíz es: systemd-random-seed…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: rechazar dispositivo duplicado en las actualizaciones Es posible una actualización de cadena/tabla de flujo con dispositivos duplicados en el mismo lote. Desafortunadamente, la ruta de eventos de netdev solo elimina el primer…