Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: esperar a la devolución de llamada del handshake TLS en curso cuando la cancelación pierde la carrera Cuando wait_for_completion_interruptible_timeout() en svc_tcp_handshake() devuelve 0 (tiempo de espera agotado) o -ERESTARTSYS (señal) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: detectar el desbordamiento del acumulador de LCN de mapping pairs El analizador de mapping pairs de NTFS acumula deltas relativos de LCN en un entero con signo. Un atributo corrupto puede llevar esa suma más allá del rango representable. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: añadir un límite de profundidad a indx_find_buffer para evitar un desbordamiento de pila indx_find_buffer() desciende recursivamente por el índice de árbol B+ sin límite de profundidad. Una imagen NTFS manipulada con referencias circulares…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: limitar to_move en indx_insert_into_root antes de hdr_insert_head indx_insert_into_root() promueve un $INDEX_ROOT residente lleno a $INDEX_ALLOCATION y copia todas las entradas residentes de la raíz que no son la última en un INDEX_BUFFER recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: validar el desplazamiento del punto de división en indx_insert_into_buffer indx_insert_into_buffer() calcula donde sp y sp_size proceden de hdr_find_split(). hdr_find_split() recorre las entradas mediante le16_to_cpu(e->size) sin validar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: rechazar búferes AUTH_RECEIVE cortos nvmet_execute_auth_receive() confía en la longitud de asignación de AUTH_RECEIVE tras comprobar únicamente que es distinta de cero y que coincide con la longitud de la transferencia. En los estados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-rdma: gestionar datos en línea con un desplazamiento distinto de cero nvmet_rdma_use_inline_sg() mapea el desplazamiento de datos en línea controlado por el host en la scatterlist en línea por comando. La comprobación de límites admite cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige un desbordamiento de búfer en el cálculo de FEC Hay un desbordamiento de búfer en dm-verity-fec: Esto permite que *neras alcance roots + 1 (el postincremento lo lleva más allá de roots). Este valor se pasa después como no_eras a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera el comando no enviado en lugar de hacer un doble put scsiback_get_pend_req() obtiene una etiqueta de comando y devuelve un vscsibk_pend cuyo se_cmd incrustado solo se ha puesto a 0 con memset, por lo que su cmd_kref es 0; el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: limita el análisis del TransportID de PR-OUT al búfer recibido core_scsi3_decode_spec_i_port() y core_scsi3_emulate_register_and_move() entregan el búfer de parámetros sin procesar de PERSISTENT RESERVE OUT a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: corrige un uso después de liberar (use-after-free) del ISID de iSCSI en REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() mapea la lista de parámetros de PERSISTENT RESERVE OUT con transport_kmap_data_sg() y analiza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/rt: corrige la protección RCU incorrecta en rt_spin_unlock() rt_spin_unlock() libera la protección RCU antes de desbloquear el bloqueo. Eso abre la puerta al siguiente escenario de uso después de liberar (UAF): Los spinlocks normales mantienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: valida la longitud del paquete notificada por la NIC Valida la longitud del paquete notificada en el CQE de RX antes de pasarla al procesamiento del skb. El CQE lo proporciona el dispositivo NIC y no se debe confiar ciegamente en él.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: sincroniza los fragmentos RX del page pool para la CPU MANA asigna búferes de RX a partir de fragmentos del page pool cuando frag_count es mayor que 1. En ese caso, los búferes permanecen mapeados para DMA por el page pool y la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: espintcp: usa sk_msg_free_partial para corregir el envío parcial sk_msg_free_partial() garantiza la coherencia del skmsg en cada iteración, sin tener que gestionar manualmente las descargas de contabilidad y los desplazamientos. Esto simplifica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: restablece por completo las estructuras ip_vs_seq en ip_vs_conn_new El commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") cambió ip_vs_conn_new() para asignar un objeto ip_vs_conn con kmem_cache_alloc(). La función inicializa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: rechaza las respuestas de datos con un tamaño de carga útil fuera de rango recv_dless_read() recibe un P_DATA_REPLY de un par en el bio de una solicitud de lectura pendiente. La longitud de la carga útil proporcionada por el par le llega como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corrige más lugares con desplazamientos de transporte ipv6 incorrectos Sashiko informa de más desplazamientos de transporte IPv6 incorrectos. El código de aplicaciones para TCP asumía una cabecera de red IPv4 incluso después de proporcionarse el…

Budibase anterior a la 3.40.0 contiene una vulnerabilidad de inyección SQL no autenticada en las automatizaciones activadas por webhook con pasos EXECUTE_QUERY. Los atacantes pueden enviar mediante POST JSON controlado por el atacante al endpoint de activación del webhook para inyectar cargas útiles SQL que se…

Las versiones de Form::Processor::Field::HtmlArea desde la 0.06 hasta la 1.162360 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos mediante un diagnóstico de HTML::Tidy que validate pasa a add_error como plantilla de Locale::Maketext. validate ejecuta HTML::Tidy sobre…

Las versiones de HTML::FormHandler anteriores a la 0.410000 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos porque _apply_actions y add_error utilizan texto de mensajes de error construido a partir de datos de la petición como plantilla en notación de corchetes de…

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no valida correctamente el cifrado LUKS y, si el cifrado está presente, se omiten todas las comprobaciones de integridad de archivos de CryptoPro.

CPSD CryptoPro Secure Disk for Bitlocker anterior a la v7.7.4 contiene una política de PCR de TPM predeterminada que no tiene en cuenta el estado de arranque del sistema. Esto permite que el TPM sea desprecintado a través de una ruta de ejecución no intencionada o desde otra plataforma de hardware.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no aplica las protecciones de la política IMA en los sistemas de archivos temporales, permitiendo la ejecución de código no firmado desde estas ubicaciones.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate minimum PDU size for transform requests La ruta de recepción aplica la comprobación del tamaño mínimo de PDU de SMB2 solo cuando ProtocolId es SMB2_PROTO_NUMBER. Un paquete que lleve SMB2_TRANSFORM_PROTO_NUM elude la comprobación…