Vulnerabilidades

El plugin Wholesale Market para WordPress es vulnerable a escalada de privilegios en las versiones hasta la 2.2.2 incluida a través de la acción AJAX ced_wholesale_request_send. El manejador ced_wholesale_request_send_callback() solo verifica un nonce (que se expone a cualquier usuario autenticado mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: borrar el bit Present antes de desmantelar la entrada de contexto en modo escalable device_pasid_table_teardown() pone a cero la entrada de contexto en modo escalable de 128 bits con context_clear_entry() mientras el bit Present sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: sun4i-ss - eliminar rng_alg inseguro y sin uso Eliminar sun4i_ss_rng, ya que es inseguro y no se usa: El desbordamiento de búfer de sun4i_ss_prng_seed() fue notificado por Tianchu Chen y descubierto por Atuin - Automated Vulnerability Discovery…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: uvcvideo: corregir interbloqueo si se llama a uvc_status_stop desde async_ctrl.work Si una cámara UVC tiene un control asíncrono, uvc_status_stop puede ser llamado desde async_ctrl.work: uvc_ctrl_status_event_work() uvc_ctrl_status_event()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: serializar la preasignación de aceptación del kernel con el desmantelamiento del socket rxrpc_kernel_charge_accept() lee rx->backlog sin ninguna sincronización de socket/backlog y pasa ese puntero sin procesar a rxrpc_service_prealloc_one(). Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: rxrpc_verify_data garantiza la asignación de rx_dec_buffer rxrpc_recvmsg_data() llama a rxrpc_verify_data() siempre que rxrpc_call.rx_dec_buffer no está asignado y supone que, tras un retorno correcto, rx_dec_buffer debe estar asignado. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: no mover un mensaje OOB consultado con peek a la cola pendiente rxrpc_recvmsg_oob() saca un mensaje oob recibido de recvmsg_oobq y, si se necesita una respuesta, lo mueve al árbol pending_oobq. Sin embargo, solo la desvinculación de recvmsg_oobq…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir UAF en rxgk_issue_challenge() Corregir rxgk_issue_challenge() para que libere la página que contiene el contenido del desafío después de invocar el tracepoint, ya que el whdr pasado al tracepoint apunta a la página recién liberada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir fuga de una llamada liberada en recvmsg(MSG_PEEK) Corregir rxrpc_recvmsg() para que también libere la referencia que mantiene sobre una llamada ya liberada si MSG_PEEK está en vigor (la función mantiene una referencia sobre la llamada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir un posible bucle infinito en rxrpc_recvmsg() Corregir la espera en rxrpc_recvmsg() para que también compruebe la cola oob.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir la gestión de paquetes ACKALL rxrpc_input_ackall() acepta paquetes ACKALL sin comprobar si la llamada se encuentra en un estado que pueda tener legítimamente búferes de transmisión pendientes. Por tanto, un ACKALL falsificado puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir la recepción de un paquete de respuesta antes de la transmisión de datos Corregir rxrpc_receiving_reply() para que gestione la recepción de un aparente paquete DATA de respuesta antes de que rxrpc haya tenido la oportunidad de enviar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir doble desbloqueo en rxrpc_recvmsg() Corregir un doble desbloqueo en rxrpc_recvmsg() al tratar mensajes OOB.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el desmantelamiento de netns para que cancele el cargador de preasignación Corregir el desmantelamiento de un espacio de nombres de red afs para asegurarse de que cancela el elemento de trabajo que mantiene cargada la cola preasignada de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir desreferencia de puntero nulo en afs_get_tree() afs_alloc_sbi() usa kzalloc para la asignación de memoria. Y, si ctx->dyn_root no es nulo, as->cell y as->volume son nulos. En trace_afs_get_tree() se desreferencian. Mensaje de error de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: gestionar solicitudes CB.InitCallBackState3 sin un registro de servidor La ruta de retrollamada del gestor de caché ahora vincula el registro del servidor a una llamada entrante a través de los datos de aplicación del par rxrpc. Esa asociación no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbcon: corregir desreferencia de puntero nulo para una consola sin vc_data fbcon_new_modelist() se ejecuta cuando cambia la lista de modos de un framebuffer. Para cada consola asignada a él con fb_display[i].mode establecido, lee vc_cons[i].d y pasa el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: corregir fuga al fijar páginas ubuf Cuando pin_user_pages_fast() devuelve menos páginas de las solicitadas, las páginas que se fijaron correctamente no se liberan, lo que provoca una fuga. Corregir esto desfijando cualquier página…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/rockchip: inno-hdmi: cambiar a drmm_kzalloc() El driver usa drmm_encoder_init() para inicializar el codificador y gestionar automáticamente la limpieza registrando drm_encoder_cleanup() con drmm_add_action(). Sin embargo, la estructura interna que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/rockchip: dw_dp: cambiar a drmm_kzalloc() El driver usa drmm_encoder_init() para inicializar el codificador y gestionar automáticamente la limpieza registrando drm_encoder_cleanup() con drmm_add_action(). Sin embargo, la estructura interna que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gpusvm: rechazar VMA con VM_IO o VM_PFNMAP al crear rangos SVM Las VMA marcadas con VM_IO o VM_PFNMAP no están respaldadas por objetos struct page, que GPUSVM necesita para funcionar correctamente. En particular, get_pages() depende de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: ajustar el tamaño para copy_to_user() La cantidad de datos devueltos al espacio de usuario debe estar limitada por el tamaño del búfer proporcionado por la aplicación. Si el búfer es menor que el tamaño de los datos, devolver solo la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-fence: corregir posibles desreferencias de puntero nulo en tracepoints Trace_dma_fence_signaled, trace_dma_fence_wait_end y trace_dma_fence_destroy pueden actualmente desreferenciar un puntero fence->ops nulo después de que se haya restablecido al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/radeon: corregir desbordamiento de entero en radeon_align_pitch() radeon_align_pitch() tiene el mismo tipo de problema de desbordamiento que el antiguo helper de amdgpu: tanto la suma de redondeo de la alineación como el cálculo final 'aligned *…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/radeon: corregir fuga de memoria en radeon_ring_restore() en caso de fallo de bloqueo radeon_ring_restore() asume la propiedad del búfer de datos asignado por radeon_ring_backup(). El llamante (radeon_gpu_reset()) solo lo libera en la rama sin…