Vulnerabilidades

PocketMine-MP anterior a la 4.12.3 no limita las sesiones no autenticadas, lo que permite a los atacantes agotar las plazas de jugadores creando sesiones sin enviar LoginPacket. Los atacantes pueden inundar el servidor con conexiones no autenticadas que ocupan las plazas de max-player, impidiendo que los jugadores…

PocketMine-MP anterior a la 4.7.2 no gestiona correctamente las excepciones de la biblioteca adhocore/json-comment al analizar los datos de geometría de skins. Los atacantes pueden enviar paquetes de inicio de sesión o de skin con JSON de geometría no válido para provocar una RuntimeException no gestionada, causando…

Las versiones de PocketMine-MP anteriores a la 3.18.1 no validan los valores NaN o INF en los campos de posición y rotación de MovePlayerPacket. Los clientes maliciosos pueden enviar paquetes de movimiento manipulados con valores de coma flotante no válidos para bloquear los servidores mediante operaciones matemáticas…

PocketMine-MP anterior a la 4.0.3 no realiza una coincidencia sin distinción de mayúsculas y minúsculas al eliminar entradas de operador de ops.txt. La función removeOp convierte a minúsculas el nombre suministrado, pero solo elimina una entrada que coincida exactamente, por lo que un nombre de operador almacenado con…

Las versiones de PocketMine-MP anteriores a la 3.15.4 contienen una vulnerabilidad de denegación de servicio en el método findResultItem() del componente InventoryTransaction. Los clientes maliciosos pueden enviar InventoryTransactionPackets especialmente manipulados con múltiples rutas en conflicto para provocar una…

AVideo con el plugin YPTSocket habilitado contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) que permite a atacantes no autenticados ejecutar JavaScript arbitrario en los navegadores de otros usuarios mediante el mecanismo de callback de websocket. Los atacantes pueden enviar mensajes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: exigir que se defina cada valor booleano p_bools.nprim procede de la imagen de la política independientemente de cuántos booleanos le sigan, y cond_index_bool() rellena bool_val_to_struct[] en value - 1, por lo que un recuento mayor que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: rechazar un valor de clase no reclamado en security_get_classes() security_get_classes() dimensiona un array según p_classes.nprim y lo rellena en value - 1, por lo que un valor de clase que la política nunca define deja un NULL.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: sof-audio: corregir la ruta de error en sof_widget_setup_unlocked() Si tplg_ops->dai_config o widget_kcontrol_setup fallan durante la configuración del widget, decrementaríamos dos veces el use_count del widget porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: lpass-wsa-macro: corregir los accesos a kcontrol de tipo enum EAR SPKR PA Gain" y los cuatro controles "WSA RX* Mux" son de tipo enumerado, pero sus callbacks get y put acceden al valor a través de ucontrol->value.integer.value[0] (un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: rechazar mensajes UVD con un número no válido de referencias h265 Mismo cambio que para h264; evita un desbordamiento posterior al calcular el tamaño mínimo del dpb. (cherry picked from commit a4b0720e4f1601f97f59a2be9c1b4b94fa6527d5)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: rechazar mensajes UVD con dimensiones superiores a 4096 Corrige un posible desbordamiento en los cálculos del tamaño del DPB. (cherry picked from commit 05e1387d151f71569fbe122d2c89f9db0c21dc10)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corregir el cálculo del tamaño mínimo del dpb de UVD para H264 Debería utilizar el número real de referencias del mensaje de decodificación, en lugar del máximo derivado del nivel. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: packet: corregir transport_header incorrecto al enviar una trama con etiqueta VLAN En packet_parse_headers(), al procesar una trama con etiqueta VLAN, se llama a skb_set_network_header() para avanzar network_header más allá de la etiqueta VLAN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tap: corregir transport_header incorrecto al enviar una trama con etiqueta VLAN En tap_get_user_xdp(), al procesar una trama con etiqueta VLAN (p. ej., ETH_P_8021Q), primero se llama a skb_set_network_header() para avanzar network_header más allá…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: hacer fallar tls_sw_splice_read() tras un descifrado asíncrono fallido Cuando falla un descifrado asíncrono, tls_decrypt_done() registra el error en ctx->async_wait.err y llama a tls_err_abort(), que lo almacena en sk_err. tls_sw_recvmsg() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/oa: corregir la fuga de entradas sync cuando falla la emisión de la configuración OA xe_oa_emit_oa_config() libera las entradas sync y el array syncs solo en su ruta de éxito. Cuando falla antes del punto de no retorno (asignación de fence,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: sun6i-dma: corregir la recuperación de descriptores al terminar DMA Al terminar transferencias DMA, los descriptores activos no se recuperan correctamente. Solo se gestionaban los descriptores cíclicos, lo que dejaba los descriptores no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corregir las validaciones de checksum A ip_vs_in_icmp_v6() le falta la validación del checksum para los paquetes ICMPv6 de los clientes. De hecho, al igual que para TCP/UDP, deberíamos validar el checksum de los paquetes ICMP solo cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: hacer más robusta la comprobación del tamaño de los mensajes UMP Si el desplazamiento del mensaje era mayor que la longitud del búfer, la comprobación del tamaño se superaba incorrectamente. Se refactoriza la comprobación para que sea más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: eliminar por completo el backend fscache EROFS sobre fscache se introdujo para proporcionar la funcionalidad de descarga diferida de imágenes. Después de que la función se incorporara, el subsistema fscache convirtió a netfs en una nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: borrar PG_private_2 cuando falla la adición de copy-to-cache netfs_pgpriv2_copy_to_cache() marca el folio con PG_private_2 antes de que netfs_pgpriv2_copy_folio() lo añada al búfer circular de copy-to-cache. Si la adición falla, el folio no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: liberar los folios de lectura anticipada cuando falla la preparación del iterador netfs_prepare_read_iterator() agrupa los folios de lectura anticipada en put_batch para que las referencias a los folios puedan liberarse después de que se haya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mshv: corregir una condición de carrera en mshv_irqfd_deassign mshv_irqfd_deactivate() y el recorrido de la hlist de pt_irqfds_list requieren que se mantenga pt->pt_irqfds_lock, pero mshv_irqfd_deassign() lo omite. Esto compite con la ruta EPOLLHUP de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mshv: ordenar la publicación de pt_vp_array respecto a la ruta de aserción de irqfd mshv_partition_ioctl_create_vp() inicializa una estructura VP (asignaciones, mutex_init, init_waitqueue_head, mapeos de páginas) y luego publica el puntero en…