Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: red: ipv6: limpiar resultado de regla fib6 suprimida fib6_rule_suppress() descarta una ruta suprimida con ip6_rt_put_flags(), pero deja res -> rt6 apuntando a la rt6_info liberada. Si ninguna regla posterior proporciona un reemplazo,…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a una omisión de autorización mediante una clave controlada por el usuario que da lugar a la toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el gestor AJAX admin_user_create_cus…

Escalada de privilegios no autenticada en las versiones de TrueBooker <= 1.2.6.

Inyección SQL no autenticada en las versiones de Maps Marker Pro <= 4.32.

El plugin Broken Link Checker de WordPress antes de la 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en los sitios que usan enlaces permanentes simples, lo que permite a usuarios no autenticados sobrescribir variables globales arbitrarias de PHP y ejecutar código arbitrario en el servidor…

El plugin TrueBooker de WordPress antes de la 1.2.7 no tiene comprobaciones de autorización adecuadas en algunas de sus acciones AJAX, lo que permite a usuarios no autenticados cambiar la dirección de correo electrónico de usuarios arbitrarios, incluidos administradores, y posteriormente tomar el control de su cuenta…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques con…

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

Los agentes de Kraken no verifican los blobs descargados entre pares frente a su resumen SHA-256 solicitado antes de guardarlos en la caché direccionable por contenido, y dependen solo de sumas de comprobación CRC32 para validar las piezas. Los atacantes en la ruta entre agentes o los pares maliciosos pueden…

FakeFish gestiona las credenciales entrantes pasándolas a scripts. Esto funciona en hardware real porque, en última instancia, es el BMC quien las valida. Sin embargo, KubeVirt depende de un archivo KUBECONFIG montado en el contenedor e ignora por completo las credenciales. Esto permite a cualquier usuario del clúster…

El kernel de SiYuan antes de v3.7.4 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la herramienta MCP database_clean. La herramienta solo comprueba que el parámetro id no sea una cadena vacía antes de pasarlo a RemoveUnusedAttributeView (kernel/model/attribute_view.go), que construye una…

Las versiones del kernel de SiYuan anteriores a 3.7.4 contienen una vulnerabilidad de restricción incorrecta de intentos de autenticación excesivos en el middleware CheckAuth(). El middleware acepta el token de API (Conf.Api.Token) mediante una cabecera Authorization (Token/Bearer) o un parámetro de consulta ?token=,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: harden runlist realloc size calculations Se añade una función auxiliar compartida para convertir de forma segura recuentos de elementos de runlist a tamaños en bytes mediante comprobaciones de desbordamiento, y se utiliza tanto en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtase: fix double free of multi-frag skb on DMA map failure En rtase_start_xmit(), cuando falla la asignación DMA del búfer de cabecera después de que rtase_xmit_frags() haya asignado todos los fragmentos, la ruta de error borra los descriptores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: vector: corregir uso después de liberar (use-after-free) en vector_mmsg_rx() Cuando vector_mmsg_rx() descarta un paquete cuya cabecera de overlay no supera verify_header(), libera el skb y continúa el bucle: Las rutas normal y de paquete corto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICE arm_vsmmu_vsid_to_sid() asigna el vSID de un invitado a un único Stream ID físico tomado de master->streams[0], suponiendo que un dispositivo tiene exactamente un stream. A un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() almacena la variación de tamaño de cada mensaje SIP reescrito por NAT en el s16 diff y la acumula en el s16 tdiff, pero un solo mensaje puede crecer más de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Fix race between LPI release and re-registration Se corrige una posible condición de carrera entre el decremento del recuento de referencias de un LPI y la expulsión de esa estructura del xarray de LPI. Las estructuras LPI se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() recibe el segmento de datos de varios tipos de PDU en el búfer de tamaño fijo conn->data, que se asigna para ISCSI_DEF_MAX_RECV_SEG_LEN (8192) bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usar memcmp() para comparar ClientGUID ClientGUID es un valor binario de tamaño fijo y puede contener bytes NUL incrustados. strncmp() deja de comparar en el primer byte NUL, por lo que valores ClientGUID distintos pueden tratarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Cancel delayed I/O APIC EOI handling before destroying vCPUs Se cancela (y vacía) el trabajo de gestión diferida de EOI del I/O APIC durante la fase "pre VM destroy", antes de que se destruyan las vCPU, ya que procesar la difusión de EOI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igbvf: Fix leak in TX DMA error cleanup Si se produce un error al asignar los búferes TX, el controlador debe desasignar cualquier búfer ya asignado para ese skb. Como count se incrementa antes de la asignación de cada fragmento, siempre coincidirá con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() libera conns_lock tras encontrar una conexión en lgr->conns_all, pero antes de tomar una referencia a su socket. La conexión está integrada en el socket, y su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: detener fast-leave tras eliminar un grupo de puertos br_multicast_leave_group() itera mp->ports con pp = &p->next en su ruta de fast-leave. Después de que br_multicast_del_pg() elimine p, continuar el bucle hace avanzar pp a través de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: convertir los skb frag_list antes de ejecutar XDP Un skb frag_list puede llegar a veth con data_len establecido pero nr_frags a cero. veth_convert_skb_to_xdp_buff() solo convierte los skb que están compartidos, bloqueados, tienen frags[] o no…