Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: iosm: limita los desplazamientos del dispositivo en el decodificador de downlink de MUX mux_dl_adb_decode() recorre una cadena de tablas de datagramas agregados usando desplazamientos y longitudes tomados del módem. first_table_index,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: elimina las interfaces con borrado de lista RCU Las rutas de activación, detención y deshabilitación de colas recorren local->interfaces bajo RCU. La ruta de desmantelamiento masivo del hardware elimina entradas con list_del(), por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: usa el desplazamiento de transporte analizado en la búsqueda de estado SCTP set_sctp_state() vuelve a leer la cabecera del chunk SCTP para dirigir la tabla de estados SCTP de IPVS. Para IPv6 calcula el desplazamiento con sizeof(struct ipv6hdr),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: restablece por completo las estructuras ip_vs_seq en ip_vs_conn_new El commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") cambió ip_vs_conn_new() para asignar un objeto ip_vs_conn con kmem_cache_alloc(). La función inicializa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macsec: no leer una cabecera MAC no establecida en macsec_encrypt() macsec_encrypt() lee la cabecera Ethernet mediante eth_hdr(skb) (skb->head + skb->mac_header) para desplazar con memmove() hacia delante los 12 bytes de MAC de origen/destino y dejar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: loopback: valida el desplazamiento y el tamaño en move_data() El move_data() de loopback realiza un memcpy en el DMB registrado sin comprobar si offset + size supera la longitud del DMB. A diferencia del hardware ISM real, que aplica de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: rechaza las respuestas de datos con un tamaño de carga útil fuera de rango recv_dless_read() recibe un P_DATA_REPLY de un par en el bio de una solicitud de lectura pendiente. La longitud de la carga útil proporcionada por el par le llega como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/osnoise: llama a synchronize_rcu() al dar de baja Esto garantiza que cualquier lector RCU que recorra la lista de instancias haya terminado antes de liberar la referencia al trazador al que apunta la instancia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: imx93-blk-ctrl: extrae PHY como dominio compartido para DSI/CSI Los dominios MIPI DSI y CSI comparten bits de control para el reloj y el reinicio, lo que puede provocar un comportamiento incorrecto si un dominio deshabilita el recurso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rt2x00: evita el desmantelamiento completo antes de la configuración de los trabajos en el sondeo rt2x00lib_probe_dev() usa el desmantelamiento completo de rt2x00lib_remove_dev() para todos los fallos de sondeo. Sin embargo, la asignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: cyw: corrige un desbordamiento de heap con una trama auth corta brcmf_notify_auth_frame_rx() toma la longitud de la trama del evento del firmware y copia el cuerpo de la trama restando el desplazamiento de la cabecera de gestión: La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btrtl: valida los límites del parche de firmware rtlbt_parse_firmware() copia patch_length - 4 bytes antes de añadir la versión del firmware. Un parche de firmware malformado más corto que el campo de versión puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corrige más lugares con desplazamientos de transporte ipv6 incorrectos Sashiko informa de más desplazamientos de transporte IPv6 incorrectos. El código de aplicaciones para TCP asumía una cabecera de red IPv4 incluso después de proporcionarse el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: valida el MLE EHT antes de leer el ID de MLD cfg80211_gen_new_ie() copia los elementos de respuesta de sondeo ML de la trama padre cuando el elemento multienlace EHT padre tiene un ID de MLD que coincide con el índice de BSSID no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: valida la disposición de las tramas de extensión antes de RX Las tramas de extensión solo tienen la cabecera de extensión en el desplazamiento de la cabecera 802.11 normal. La ruta de RX genérica todavía puede llegar a helpers y a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: device property: inicializa los campos restantes de fwnode_handle en fwnode_init() Si un nodo de firmware se asigna en la pila (por ejemplo: un nodo de software temporal cuyo ciclo de vida controlamos) o en el heap, pero usando una función de…

El plugin Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress es vulnerable a inyección SQL ciega a través del marcador '{username}' en la cláusula WHERE de un campo de opción dinámica en todas las versiones hasta la 1.15.44 incluida, debido a un escape insuficiente del parámetro…

El plugin Epeken All Kurir for Woocommerce para WordPress hasta la 2.1.4 no verifica que una solicitud de confirmación de pago proceda del propietario del pedido objetivo, ni que se haya producido realmente algún pago, lo que permite a atacantes no autenticados marcar pedidos arbitrarios como confirmados y, en una…

Budibase anterior a la 3.40.0 contiene una vulnerabilidad de inyección SQL no autenticada en las automatizaciones activadas por webhook con pasos EXECUTE_QUERY. Los atacantes pueden enviar mediante POST JSON controlado por el atacante al endpoint de activación del webhook para inyectar cargas útiles SQL que se…

Las versiones de Form::Processor::Field::HtmlArea desde la 0.06 hasta la 1.162360 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos mediante un diagnóstico de HTML::Tidy que validate pasa a add_error como plantilla de Locale::Maketext. validate ejecuta HTML::Tidy sobre…

Las versiones de HTML::FormHandler anteriores a la 0.410000 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos porque _apply_actions y add_error utilizan texto de mensajes de error construido a partir de datos de la petición como plantilla en notación de corchetes de…

Backstage es un framework abierto para crear portales para desarrolladores. En versiones anteriores a la 0.29.2, las funcionalidades experimentales de registro dinámico de clientes y de documentos de metadatos de ID de cliente de @backstage/plugin-auth-backend utilizan la coincidencia glob de cadena completa…

Control de acceso defectuoso sin autenticación en Anti Spam and list cleaner &#8211; AcyChecker, versiones <= 2.0.0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: Fix handling of AIF enable without AISB Cuando un invitado intenta registrar IRQ sin especificar un bit de resumen, se garantiza que el GAITE asociado almacene entonces 0 para la ubicación AISB del invitado en lugar de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Fix buffer over-read in cca_cipher2protkey Se añade la validación tanto del tamaño real del búfer de clave como de los campos de longitud del token en todas las funciones cca_check_sec*token(). Además, se comprueba en cca_gencipherkey() un…