Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rseq: Prevent hard lockup on granted time slice extension __exit_to_user_mode_loop() invoca rseq_grant_timeslice_extension() con las interrupciones habilitadas. Si se concede la extensión, invoca hrtimer_rearm_deferred_tif() para garantizar que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: fix refcount race between list:set GC and swap __ip_set_put_byindex() resolvía el índice a un puntero de conjunto bajo RCU, y después tomaba ip_set_ref_lock en __ip_set_put() para decrementar set->ref. ip_set_swap() mantiene ese mismo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: revalidate ihl to prevent out-of-bounds access Aunque la cabecera IP externa ya se ha incorporado a la cabeza del skb, hay que tener cuidado y volver a validar las cabeceras incrustadas después de leerlas de los fragmentos del skb para evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() solo trata los nodos de tupla de dirección original como propietarios de entradas. Publicar primero el nodo original permite que el GC observe y libere un flujo mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: bnxt: avoid deadlock when canceling IRQ affinity notifier Anular el registro de los notificadores de afinidad de IRQ espera a la función de retorno de forma síncrona. bnxt toma el bloqueo de instancia del netdev en el notificador (para reiniciar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvlan: inherit needed_headroom and needed_tailroom from phy_dev Los dispositivos ipvlan heredan hard_header_len de phy_dev durante ipvlan_init(), pero dejan needed_headroom y needed_tailroom establecidos en 0. Cuando el phy_dev subyacente (o un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: fix queue index used to wake the peer txq in veth_poll veth_poll() deriva el índice de la cola de TX del par que debe despertar a partir de rq->xdp_rxq.queue_index. Ese campo solo lo inicializa xdp_rxq_info_reg() en veth_enable_xdp_range(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ngbe: fix NULL pointer dereference in non-MSI-X interrupt enabling En el modo no MSI-X (como INTx heredado o MSI único), wx->msix_entry no se asigna ni se inicializa. Llamar a NGBE_INTR_MISC(wx) desreferencia wx->msix_entry->entry, lo que provoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_api: fix TOCTOU NULL deref on a->goto_chain tcf_action_exec() gestiona TC_ACT_GOTO_CHAIN comprobando primero rcu_access_pointer(a->goto_chain) y llamando después a tcf_action_goto_chain_exec(), que realiza una segunda lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_u32: skip hash tables in u32_bind_class() u32_walk() enumera tanto struct tc_u_hnode como struct tc_u_knode a través de la función de retorno del recorrido. u32_bind_class() convierte incondicionalmente el fh pasado a tc_u_knode y accede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regmap: sdw-mbq: don't call an unset readable_reg callback regmap_sdw_mbq_poll_busy() decide si sondear el bit Function Busy llamando a ctx->readable_reg(), que es una copia directa de config->readable_reg. Esa función de retorno es opcional:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG En la ruta de recepción de paquetes, el ID del puerto MAC en el que se recibió el paquete está incrustado en los metadatos del descriptor DMA de RX. El ID se extrae mediante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_bpf: reject dev-bound programs bound to a different device cls_bpf_prog_from_efd() obtenía un programa SCHED_CLS mediante bpf_prog_get_type_dev(), pero nunca verificaba que el netdev vinculado de un programa vinculado a dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firewire: ohci: fix NULL pointer dereference in ar_context_release Durante la ruta de gestión de errores de la función de sondeo del controlador, puede producirse una desreferencia de puntero nulo en ar_context_release(). Cuando pci_probe() falla…

Netmaker deshabilita la verificación de certificados en la conexión con el servidor de correo configurado. El remitente de pro/email/smtp.go asigna una configuración TLS cuyo campo skip-verify se establece en true de forma incondicional, justo debajo de un comentario que indica que el ajuste debería ser false en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Unlink scc_entry in unix_del_edge(). Kyle Zeng informó de que el GC podía liberar parcialmente un SCC muerto. El escenario es el siguiente: En 2-1), hay una pequeña ventana en la que unix_add_edges() publica una nueva arista (B <-> B) para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macvlan: inherit needed_headroom and needed_tailroom from lowerdev Los dispositivos macvlan heredan hard_header_len de lowerdev durante macvlan_init(), pero dejan needed_headroom y needed_tailroom establecidos en 0. Cuando el lowerdev subyacente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: fix tunnel and session refcount leak on seq_file release En pppol2tp_proc_open() y l2tp_dfs_seq_open(), el estado de iteración (pd->tunnel y pd->session) se guarda en los datos privados de seq_file para permitir la iteración a lo largo de varias…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect AI Key para escalar privilegios en el dispositivo.

La comprobación del destino de webhooks de OneUptime rechaza las direcciones privadas y de loopback expresadas en formato IPv4 y en un pequeño conjunto de formatos IPv6, pero no contempla el rango IPv6 mapeado a IPv4. La ruta de entrega de webhooks llama a SSRFProtection.validateWebhookTargetIsSafe, y el filtrado de…

Doorkeeper OpenID Connect implementa un proveedor de autenticación OpenID Connect para aplicaciones Rails sobre Doorkeeper. Antes de la 1.10.4, el endpoint de registro dinámico de clientes (DCR) almacena los ámbitos proporcionados por el cliente sin validarlos frente al conjunto de ámbitos configurado en el servidor.…

Doorkeeper es un proveedor OAuth 2 para Ruby on Rails. En la versión 1.9.0, un atacante que solo conozca el client_id de un cliente registrado dinámicamente, que es información pública, puede autenticarse como ese cliente en el endpoint de tokens y obtener un token de acceso sin proporcionar su client_secret. Esto…

Vulnerabilidad de discrepancia de tiempo observable en Drupal Token Content Access que permite ataques de fuerza bruta. Este problema afecta a las versiones de Token Content Access: desde 0.0.0 hasta 3.1.2.

En OpenStack Keystone anterior a la 29.0.3, los tokens obtenidos mediante mecanismos de autenticación delegada (tokens de acceso OAuth1, credenciales de aplicación, trusts) podían enviarse a la ruta de autenticación del método token para su reautenticación y así escapar de su ámbito de proyecto previsto. Cuando se…

En OpenStack Keystone anterior a la 29.0.3, los tokens obtenidos mediante autenticación con token de acceso OAuth1, credencial de aplicación o con ámbito de trust podían crear nuevas credenciales de larga duración o autorizar nuevas delegaciones que persisten de forma independiente de la credencial utilizada para…