Vulnerabilidades

Se ha encontrado un fallo de desbordamiento de búfer de pila en 389 Directory Server (389-ds-base). La función get_ruvelement_from_berval() de repl5_ruv.c copia caracteres numéricos de un berval RUV recibido por la red en un búfer de pila fijo de 16 bytes sin comprobación de límites. Un atacante remoto no autenticado…

Se ha encontrado un fallo en 389 Directory Server. Un atacante remoto no autenticado puede inyectar filtros de búsqueda LDAP en la operación extendida de comprobación del estado de replicación CleanAllRUV. Como el manejador realiza la búsqueda en cn=config con privilegios elevados del plugin de replicación y devuelve…

Un uso después de liberar (use-after-free) en OpenVPN 2.6.0 a 2.6.20 y 2.7_alpha1 a 2.7.4 permite a pares remotos autenticados provocar potencialmente una denegación de servicio o filtrar memoria mediante paquetes manipulados durante la promoción o la expiración de la sesión TLS

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: wean fast IN from emulator_pio_in Se utiliza __emulator_pio_in() directamente para el PIO rápido en lugar de pasar por emulator_pio_in(), ahora que __emulator_pio_in() rellena "val" al gestionar el PIO dentro del kernel. Se garantiza que…

Un fallo en el módulo linux_sockets de PCP expone una conexión interna no protegida. Un atacante con ejecución de código inicial puede explotar esto para escalar privilegios y ejecutar comandos arbitrarios como root.

Un fallo de inyección de comandos en el PMDA linux_sockets de PCP permite metacaracteres de shell maliciosos a través de la métrica network.persocket.filter. Esta validación fallida permite a los atacantes ejecutar comandos arbitrarios como el usuario del PMDA cuando se actualizan las métricas.

Linuxfabrik monitoring-plugins proporciona plugins de monitorización en Python para Icinga, Nagios y sistemas de monitorización relacionados. En la 6.0.0 y anteriores, los plugins redfish-* construían las URL de solicitud concatenando una URL base proporcionada por el operador con enlaces @odata.id proporcionados en…

linuxfabrik-lib proporciona módulos de Python para acceso a bases de datos, almacenamiento en caché, ejecución de shell e integraciones de API. Antes de la versión 6.0.0, lib.url.fetch() seguía redirecciones de origen cruzado mientras reenviaba cabeceras de credenciales proporcionadas por el llamante distintas de…

Linuxfabrik monitoring-plugins proporciona plugins de monitorización en Python para Icinga, Nagios y sistemas de monitorización relacionados. En la versión 6.0.0, la migración de la base de datos heredada de la comprobación logfile movía una ruta predecible desde /tmp con os.rename() y permitía a un usuario local que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/pkey: Check length in PKEY_VERIFYPROTK ioctl Comprobar explícitamente la longitud del búfer de la estructura de solicitud proporcionada por el espacio de usuario y fallar si supera el tamaño del búfer.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/pkey: Check length in pkey_pckmo handler implementation Comprobar explícitamente la longitud del búfer de destino en la implementación pkey_pckmo de la función manejadora key_to_protkey(). La función manejadora falla si los datos de salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Prevent UAF caused by non-leader exec() race Wongi y Jungwoo descifraron y notificaron una condición de carrera relacionada con exec() desde un hilo no líder que puede provocar un UAF: Esto es "inofensivo" salvo que el temporizador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb() l2cap_sock_new_connection_cb() devolvía l2cap_pi(sk)->chan después de release_sock(parent). Una vez liberado el bloqueo del padre, el socket hijo sk recién encolado es accesible a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/core: Detach event groups during remove_on_exec perf_event_remove_on_exec() elimina eventos llamando a perf_event_exit_event(). Para los eventos de nivel superior, esto elimina el evento del contexto solo con DETACH_EXIT. Esto puede dejar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Fix SPSR_EL2 restore in kvm_hyp_handle_mops() kvm_hyp_handle_mops() restablece la máquina de estados de paso único como parte de la reversión del estado para una excepción MOPS, modificando vcpu_cpsr() y escribiendo el resultado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: fix stale prevhdr pointer in br_ip6_fragment() br_ip6_fragment() obtiene prevhdr, un puntero a la cabecera del skb, de ip6_find_1stfragopt() y después llama a skb_checksum_help(). Para un skb clonado, skb_checksum_help() reasigna la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psample: fix info leak in PSAMPLE_ATTR_DATA psample implementa a mano nla_put(), presumiblemente para evitar rellenar los datos con ceros solo para sobrescribirlos con los datos del paquete. Sin embargo, esta implementación manual no borra el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate STALE_COOKIE cause length before reading staleness Cuando se recibe un fragmento (chunk) ERROR con una causa STALE_COOKIE en el estado COOKIE_ECHOED, sctp_sf_do_5_2_6_stale() lee la Measure of Staleness de 4 bytes que sigue a la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qualcomm: rmnet: validate MAP frame length before ingress parsing Cuando la desagregación de entrada está deshabilitada, rmnet_map_ingress_handler() pasa el skb directamente a __rmnet_map_ingress_handler(), omitiendo la validación de longitud que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup() bpa10x_setup() envía el comando de fabricante 0xfc0e y pasa la respuesta a bt_dev_info() y hci_set_fw_info() como una cadena "%s" que comienza en skb->data + 1, sin comprobar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data() Cuando el anillo de scatterlist está lleno o casi lleno, bpf_msg_push_data() entra en una ruta alternativa de copia y calcula copy + len para el tamaño de asignación de páginas. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: net1080: validate packet_len before pad-byte access in rx_fixup Para un packet_len par, net1080_rx_fixup() lee el byte de relleno en skb->data[packet_len] antes de la comprobación skb->len != packet_len que aparece más adelante, y packet_len…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/edid: fix OOB read in drm_parse_tiled_block() drm_parse_tiled_block() convierte el bloque DisplayID en un struct displayid_tiled_block y lee la estructura fija completa hasta tile->topology_id[7] sin comprobar block->num_bytes. El iterador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contents pefile_digest_pe_contents() calcula la longitud del hash de los datos finales como pelen - (hashed_bytes + certs_size). Un PE manipulado puede hacer que la suma supere pelen,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix use-after-free of the discoverer in tipc_disc_rcv() bearer_disable() libera b->disc con el kfree() simple de tipc_disc_delete(), pero tipc_disc_rcv() sigue desreferenciando b->disc en el softirq de RX bajo rcu_read_lock() (tipc_udp_recv ->…