Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Validate length for CCA ECC private key requests cca_ecc2protkey() obtiene la longitud de copia para el bloque de parámetros CPRB directamente del campo de longitud del token de clave. Se rechaza la solicitud de forma temprana si la…

Se ha encontrado un fallo en sblim-cmpi-base. La creación insegura de archivos temporales en los scripts de registro de proveedores permite a un usuario local sin privilegios realizar un ataque de enlace simbólico. Creando un enlace simbólico en un directorio con permisos de escritura para todos, un atacante puede…

Se ha encontrado un fallo en sblim-sfcb. Un atacante local con pocos privilegios puede aprovechar una condición de carrera durante la migración privilegiada de instancias manipulando un archivo temporal en el directorio `/tmp`. Recreando repetidamente un enlace simbólico, el atacante puede redirigir la salida…

Se ha encontrado un fallo en sblim-sfcb. Un atacante local con acceso al sistema puede aprovechar una vulnerabilidad de deserialización insegura en el análisis de mensajes de comunicación entre procesos (IPC) del provider-manager. Enviando un mensaje especialmente manipulado, el atacante puede provocar un acceso a…

Rekor es un registro de transparencia de la cadena de suministro de software. A partir de la versión 0.3.0 y antes de la versión 1.5.2, la función `Package.Unmarshal()` en `pkg/types/alpine/apk.go` descomprime los miembros gzip de firma y de control de un archivo APK en búferes en memoria sin limitar el tamaño total…

Se ha encontrado un fallo en open-iscsi. Una vulnerabilidad de desbordamiento inferior de entero en el componente `iscsiuio`, concretamente durante el análisis del protocolo de configuración dinámica de host (DHCP) de IPv4, permite a un atacante remoto en el mismo segmento de red local provocar una denegación de…

Se ha encontrado un fallo en el componente iscsiuio de open-iscsi. Esta vulnerabilidad implica un desbordamiento inferior de entero y una lectura fuera de límites durante el análisis de paquetes del protocolo de configuración dinámica de host para IPv6 (DHCPv6). En concreto, el tráfico DHCPv6 Advertise manipulado con…

Se ha encontrado un fallo en open-iscsi. Esta vulnerabilidad permite a un atacante remoto en el mismo segmento de red local provocar una denegación de servicio (DoS) en el daemon iscsiuio. Enviando un anuncio de router (Router Advertisement) del protocolo de mensajes de control de Internet versión 6 (ICMPv6)…

Un par remoto no autenticado puede provocar el bloqueo de rsyslogd debido a un fallo en el módulo opcional imptcp. Una secuencia de entrada manipulada durante la recuperación de tramas de tamaño excesivo puede provocar una longitud de mensaje interna no válida y terminar rsyslogd. No se ha identificado ningún impacto…

Se ha detectado un fallo en GStreamer gst-plugins-good (avidemux). En gst_avi_demux_riff_parse_vprp(), el número de entradas gst_riff_vprp_video_field_desc disponibles se calcula dividiendo el tamaño restante del búfer por el valor vprp->fields controlado por el atacante, en lugar de por…

Se ha detectado un fallo en GStreamer gst-plugins-good (avidemux). Al analizar los metadatos de FUJIFILM en un fragmento strd de AVI, gst_avi_demux_parse_strd() reduce un contador de longitud restante en desplazamientos fijos (98 y 10 bytes) sin verificar que queden datos suficientes. Con cargas útiles strd…

Se han detectado varias vulnerabilidades de uso después de liberar (use-after-free) en la función add_archive_element de ld/ldmain.c del enlazador de GNU (ld), un componente de binutils. La causa raíz es que plugin_maybe_claim() en ld/plugin.c libera el objeto BFD original mediante bfd_close/_bfd_delete_bfd cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() asigna un mapping_node antes de insertarlo en rc->reloc_root_tree. Si rb_simple_insert() encuentra una entrada existente, devuelve el rb_node existente y deja el nodo recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: sata_dwc_460ex: fix infinite loop in NCQ tag completion bit-scanning El bucle de exploración de bits hecho a mano en la ruta de finalización NCQ tiene un error de bucle infinito. Cuando tag_mask solo tiene bits altos activados (p. ej.,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovl: check access to copy_file_range source with src mounter creds El commit 5dae222a5ff0c ("vfs: allow copy_file_range to copy across devices") permitió que los sistemas de archivos que implementan la f_op copy_file_range() decidieran si quieren…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO size El checkpoint de CRIU copia la pila de control del MQD usando cp_hqd_cntl_stack_size del hardware sin acotarlo a la región del BO asignada. Si el campo de HW es mayor que la asignación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: Validate vmw_surface_metadata::array_size Este campo procede del espacio de usuario y debería validarse frente a límites específicos en función del Shader Model (SM) disponible.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Prevent shader BO mappings from becoming writable vc4_gem_object_mmap() rechaza un mapeo escribible de un BO de shader validado, pero deja activado VM_MAYWRITE. El espacio de usuario puede mapear el BO como de solo lectura y después hacerlo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix NULL dereference in ffa_partition_info_get() ffa_partition_info_get() pasa uuid_str directamente a uuid_parse() sin comprobar si es NULL. Cuando un llamador pasa NULL, uuid_parse() -> __uuid_parse() -> uuid_is_valid()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (gigabyte_waterforce) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent maps Cuando btrfs_drop_extent_map_range() divide un extent map, los nuevos mapas divididos heredan los flags del mapa original a través de una variable local 'flags'. El commit f86f7a75e2fb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: Handle TC_ACT_REDIRECT from qdisc filter chains Cuando un filtro TC asociado a una cadena de filtros de qdisc devuelve TC_ACT_REDIRECT (p. ej., mediante un programa eBPF que llama a bpf_redirect() o una acción act_bpf), la redirección se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: fix heap overflow when reading module EEPROM txgbe_read_eeprom_hostif() siempre copia round_up(length, 4) bytes en el búfer del llamador, que ethtool asigna con exactamente 'length' bytes. Por tanto, una longitud no alineada a 4 provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix possible NULL-pointer deref in mt7925_mcu_bss_he_tlv() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, así que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smp: Make CSD lock acquisition atomic for debug mode El commit b0473dcd4b1d ("smp: Improve smp_call_function_single() CSD-lock diagnostics") cambió smp_call_function_single() de modo que, cuando la depuración del bloqueo CSD está habilitada, las…