Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: tcp: fix double sock release on batch realloc bpf_iter_tcp_batch() libera el lote actual mediante bpf_iter_tcp_put_batch(), que elimina las referencias a los sockets y reescribe cada posición con la cookie del socket, y después amplía el lote.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: tear down new links on vif update error path Cuando ieee80211_vif_update_links() añade nuevos enlaces, asigna un contenedor de enlace para cada uno y llama a ieee80211_link_init() (que registra los archivos debugfs por enlace con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: qca: fix NVM tag length underflow in TLV parser En la rama TLV_TYPE_NVM de qca_tlv_check_data(), el límite del bucle de etiquetas es "while (idx < length - sizeof(struct tlv_type_nvm))". "length" es un int con signo procedente de la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: fib: free fib_alias with kfree_rcu() on insert error path fib_table_insert() publica new_fa en la fa_list de la hoja con fib_insert_alias() antes de llamar a los notificadores de entradas fib. Cuando un notificador falla, la ruta de error elimina…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: p54: validate RX frame length in p54_rx_eeprom_readback() p54_rx_eeprom_readback() copia el fragmento de EEPROM solicitado de una trama de lectura proporcionada por el dispositivo sin comprobar que el skb contenga realmente esa cantidad de bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix fils_discovery double free on alloc failure ieee80211_set_fils_discovery() llama a kfree_rcu() sobre la plantilla antigua antes de asignar la sustituta. Si el kzalloc() falla entonces, devuelve -ENOMEM mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mpls: fix NULL deref in mpls_valid_fib_dump_req() on CONFIG_INET=n En compilaciones con CONFIG_INET=n, mpls_valid_fib_dump_req() recorre por sí misma la tabla de atributos analizada en lugar de llamar a ip_valid_fib_dump_req(). La rama RTA_OIF pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix unsol_bcast_probe_resp double free on alloc failure ieee80211_set_unsol_bcast_probe_resp() llama a kfree_rcu() sobre la plantilla antigua antes de asignar la sustituta. Si el kzalloc() falla entonces, devuelve -ENOMEM mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: reject free space cache with more entries than pages Al cargar una caché de espacio libre v1, __load_free_space_cache() toma num_entries y num_bitmaps directamente del btrfs_free_space_header en disco. Esa cabecera se almacena en el tree_root…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: propagate SKBFL_SHARED_FRAG in iptfs_skb_add_frags() Cuando iptfs_skb_add_frags() copia referencias a frags del recorrido de frags de origen a un nuevo SKB, incrementa el contador de referencias de la página mediante __skb_frag_ref() pero…

Se ha encontrado un fallo en SSSD. La función extract_authtok_v1() del respondedor PAM no valida el campo auth_token_length frente al tamaño restante del búfer antes de procesarlo. Un atacante local puede explotarlo mediante una petición manipulada del protocolo v1 al socket del respondedor PAM, provocando una lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - fix heap-buffer-overflow in ims_pcu_process_data() `ims_pcu_process_data()` procesa los datos URB entrantes byte a byte. Sin embargo, no comprueba si el índice `read_pos` supera IMS_PCU_BUF_SIZE. Si un dispositivo USB malicioso envía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rhashtable: clear stale iter->p on table restart rhashtable_walk_start_check() tiene dos rutas de reinicio al reanudar un recorrido. Cuando iter->walker.tbl es válido, vuelve a validar iter->p contra la tabla y establece iter->p = NULL si el objeto ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Hide shadow VMCS right after VMCLEAR free_nested() libera la VMCS sombra mientras vmcs01 todavía apunta a ella. Pero como es asíncrono con respecto a loaded_vmcs_clear(), la vCPU podría migrar antes de que se limpie el puntero y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Check for invalid/obsolete root *after* making MMU pages available Se comprueba si hay un fallo de página "obsoleto", es decir, una raíz no válida y/u obsoleta, después de poner a disposición páginas MMU para la MMU sombra. Si al recuperar…

Se ha encontrado un fallo en SSSD. La función sss_nss_protocol_fill_initgr() del respondedor NSS reserva previamente espacio de respuesta para todas las entradas de grupo, pero no reduce el paquete cuando se omiten grupos, lo que hace que se transmitan al cliente bytes del montículo no inicializados. Un atacante local…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap-buffer-overflow) en el cargador de ficheros APNG (PNG animado) de GIMP. Este fallo se produce cuando el ancho de `fcTL` supera el ancho de `IHDR`, lo que hace que se escriban datos de píxeles más allá del final de una asignación del montículo.…

Se ha encontrado un fallo en 389 Directory Server. Durante la autenticación SASL PLAIN, el servidor instala las credenciales de enlace (bind) a nivel de conexión antes de realizar la comprobación de bloqueo de la cuenta. Si posteriormente se determina que la cuenta está bloqueada, se informa al cliente de que el…

Una vulnerabilidad TOCTOU (Time-of-Check Time-of-Use) en la gestión del cambio de nombre 'X' del dumpdir incremental de GNU tar permite a un atacante local con acceso de escritura a un directorio del que se está haciendo copia de seguridad influir en el proceso de restauración si el atacante tiene acceso al sistema…

Se ha encontrado un fallo en GNU tar. Al extraer un archivo comprimido con la opción --one-top-level, los destinos de los enlaces físicos no se limitan al directorio de nivel superior designado y pueden resolverse de forma relativa al directorio de trabajo de la extracción. Un archivo comprimido manipulado puede crear…

Se ha encontrado un fallo en SSSD. La función sss_nss_protocol_parse_addr() del respondedor NSS no valida el campo addrlen frente al tamaño restante del cuerpo del paquete. Un atacante local puede explotarlo mediante una solicitud GETHOSTBYADDR manipulada al socket del respondedor NSS, lo que provoca una lectura fuera…

Se ha encontrado un fallo en GIMP. Un atacante remoto podría explotarlo engañando a un usuario para que abra un archivo de imagen PAA (Paint Shop Pro Array) especialmente manipulado. Esta vulnerabilidad, una escritura fuera de límites en el heap en la función decode_lzss() del plugin del formato de archivo PAA,…

Se ha encontrado un fallo en el plugin file-png de GIMP. Un atacante remoto puede explotarlo creando una imagen Animated Portable Network Graphics (APNG) maliciosa que contenga un fragmento tRNS de tamaño excesivo. Esto puede provocar un desbordamiento de búfer basado en pila (CWE-121), haciendo que el plugin file-png…

Se ha encontrado un fallo en gnome-remote-desktop tal como se distribuye en Red Hat Enterprise Linux. Cuando el daemon se ejecuta en modo sistema con RDP habilitado, el manejador de conexiones entrantes omite el limitador de conexiones, lo que permite a un atacante remoto no autenticado abrir muchas conexiones…