Vulnerabilidades

El plugin Link Library para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función ll_delete_link_fields en todas las versiones hasta la 7.9.4 incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios en el…

El plugin Pods – Custom Content Types and Fields para WordPress es vulnerable a escalada de privilegios mediante omisión de autorización en todas las versiones hasta la 3.3.9 incluida. La vulnerabilidad existe porque el enrutador AJAX pods_admin canaliza todas las comprobaciones de acceso —incluida la lista de métodos…

Las versiones de Dancer2::Plugin::Auth::Extensible hasta la 0.713 para Perl permiten el envenenamiento de enlaces de restablecimiento de contraseña mediante la cabecera Host de la solicitud en _default_email_password_reset y _default_welcome_send. Ambos correos predeterminados emiten un enlace con el formato…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICE arm_vsmmu_vsid_to_sid() asigna el vSID de un invitado a un único Stream ID físico tomado de master->streams[0], suponiendo que un dispositivo tiene exactamente un stream. A un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: harden runlist realloc size calculations Se añade una función auxiliar compartida para convertir de forma segura recuentos de elementos de runlist a tamaños en bytes mediante comprobaciones de desbordamiento, y se utiliza tanto en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() almacena la variación de tamaño de cada mensaje SIP reescrito por NAT en el s16 diff y la acumula en el s16 tdiff, pero un solo mensaje puede crecer más de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Fix race between LPI release and re-registration Se corrige una posible condición de carrera entre el decremento del recuento de referencias de un LPI y la expulsión de esa estructura del xarray de LPI. Las estructuras LPI se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() recibe el segmento de datos de varios tipos de PDU en el búfer de tamaño fijo conn->data, que se asigna para ISCSI_DEF_MAX_RECV_SEG_LEN (8192) bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtase: fix double free of multi-frag skb on DMA map failure En rtase_start_xmit(), cuando falla la asignación DMA del búfer de cabecera después de que rtase_xmit_frags() haya asignado todos los fragmentos, la ruta de error borra los descriptores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Cancel delayed I/O APIC EOI handling before destroying vCPUs Se cancela (y vacía) el trabajo de gestión diferida de EOI del I/O APIC durante la fase "pre VM destroy", antes de que se destruyan las vCPU, ya que procesar la difusión de EOI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igbvf: Fix leak in TX DMA error cleanup Si se produce un error al asignar los búferes TX, el controlador debe desasignar cualquier búfer ya asignado para ese skb. Como count se incrementa antes de la asignación de cada fragmento, siempre coincidirá con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() libera conns_lock tras encontrar una conexión en lgr->conns_all, pero antes de tomar una referencia a su socket. La conexión está integrada en el socket, y su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: detener fast-leave tras eliminar un grupo de puertos br_multicast_leave_group() itera mp->ports con pp = &p->next en su ruta de fast-leave. Después de que br_multicast_del_pg() elimine p, continuar el bucle hace avanzar pp a través de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: vector: corregir uso después de liberar (use-after-free) en vector_mmsg_rx() Cuando vector_mmsg_rx() descarta un paquete cuya cabecera de overlay no supera verify_header(), libera el skb y continúa el bucle: Las rutas normal y de paquete corto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: convertir los skb frag_list antes de ejecutar XDP Un skb frag_list puede llegar a veth con data_len establecido pero nr_frags a cero. veth_convert_skb_to_xdp_buff() solo convierte los skb que están compartidos, bloqueados, tienen frags[] o no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar neigh_ha_snapshot() en route_shortcircuit() La dirección hardware del vecino n->ha puede ser actualizada de forma asíncrona por el subsistema de vecinos, protegida por el seqlock n->ha_lock. Leer n->ha sin mantener el bucle del seqlock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar pskb_network_may_pull() para la extracción de cabeceras en la ruta de transmisión En vxlan_xmit(), arp_reduce() y vxlan_mdb_entry_skb_get(), se llamaba a pskb_may_pull() para verificar la disponibilidad de las cabeceras de la capa de red…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar pskb_network_may_pull() en route_shortcircuit() route_shortcircuit() llama actualmente a pskb_may_pull(skb, sizeof(struct iphdr)) (o ipv6hdr), que comprueba si hay bytes disponibles a partir de skb->data. Sin embargo, en vxlan_xmit(),…

Las versiones de DBI anteriores a la 1.652 para Perl permiten una escritura fuera de límites en el heap mediante un marcador de posición numérico no validado que establece el contador del binder en preparse. preparse reserva siete bytes de salida por cada byte de entrada, la anchura de la expansión ':p99999' más…

Las versiones de DBI anteriores a la 1.652 para Perl permiten una escritura fuera de límites en el heap en perl de 32-bit (32 bits) a través de un desbordamiento de enteros (wraparound) en el tamaño del búfer de salida calculado por preparse. preparse reserva su búfer de salida con `newSV(strlen(statement) * 7 + 16)`,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usar memcmp() para comparar ClientGUID ClientGUID es un valor binario de tamaño fijo y puede contener bytes NUL incrustados. strncmp() deja de comparar en el primer byte NUL, por lo que valores ClientGUID distintos pueden tratarse…

El plugin TrueBooker para WordPress es vulnerable a toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el manejador AJAX add_front_user_update() está registrado para usuarios no autenticados y acepta un valor truebooker_wp_user_id arbitrario, que se pasa directamente a…

El plugin User Profile Builder para WordPress es vulnerable a omisión de autenticación mediante confusión de tipos en las versiones hasta la 3.16.4 incluida. Esto se debe a que la función wppb_log_in_user() llama a absint() sobre el valor de retorno de wp_insert_user() antes de realizar una comprobación is_wp_error():…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: borrar el bit Present antes de desmantelar la entrada de contexto en modo escalable device_pasid_table_teardown() pone a cero la entrada de contexto en modo escalable de 128 bits con context_clear_entry() mientras el bit Present sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: serializar la preasignación de aceptación del kernel con el desmantelamiento del socket rxrpc_kernel_charge_accept() lee rx->backlog sin ninguna sincronización de socket/backlog y pasa ese puntero sin procesar a rxrpc_service_prealloc_one(). Un…