Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Validate length for CCA AES cipher key requests cca_cipher2protkey() obtiene la longitud de copia para el bloque de parámetros CPRB directamente del campo de longitud del token de clave. Se rechaza la solicitud de forma temprana si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Validate length for CCA ECC private key requests cca_ecc2protkey() obtiene la longitud de copia para el bloque de parámetros CPRB directamente del campo de longitud del token de clave. Se rechaza la solicitud de forma temprana si la…

Docker Sandboxes (sbx) aplica la intención de solo lectura de un montaje del host en tiempo de ejecución únicamente al bind del contenedor dentro del invitado: la concesión subyacente de virtio-fs en el lado del host se añade a la lista de permitidos de recursos compartidos de la política del sandbox sin ningún modo…

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no valida correctamente el cifrado LUKS y, si el cifrado está presente, se omiten todas las comprobaciones de integridad de archivos de CryptoPro.

CPSD CryptoPro Secure Disk para Bitlocker en versiones anteriores a la v7.7.4 no valida la integridad del DataStore, un sistema de archivos no particionado, responsable de almacenar detalles de configuración y criptográficos. Contenidos manipulados del DataStore pueden impactar la disponibilidad del servicio y/o…

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no gestiona correctamente los errores de descifrado y permite que los volúmenes cifrados se monten como texto sin cifrar.

CPSD CryptoPro Secure Disk for Bitlocker anterior a la v7.7.4 contiene una política de PCR de TPM predeterminada que no tiene en cuenta el estado de arranque del sistema. Esto permite que el TPM sea desprecintado a través de una ruta de ejecución no intencionada o desde otra plataforma de hardware.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 almacena secretos de TPM2.0 en un formato serializado dentro de sectores de disco no utilizados. Un atacante no autenticado con acceso físico al disco del sistema puede recuperar esta información y crear un entorno para desellar el TPM.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no logra certificar la integridad de la partición de arranque prevista y selecciona el primer índice de partición que coincide con un valor de tipo codificado de forma rígida. Una partición Linux manipulada podría insertarse antes de este objetivo…

En CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4, bootxsa.efi no valida correctamente el cifrado LUKS y, si el cifrado está presente, se omiten todas las comprobaciones de integridad de archivos de CryptoPro.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no aplica las protecciones de la política IMA en los sistemas de archivos temporales, permitiendo la ejecución de código no firmado desde estas ubicaciones.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 falla al cifrar el contenido de initramfs, permitiendo la recuperación fuera de línea de secretos y detalles criptográficos.

Una sanitización insuficiente de la entrada en Snowflake Python API (`snowflake.core`) en versiones anteriores a la 1.13.0 permitía una escalada de privilegios de tipo confused deputy a través de dos debilidades relacionadas: recorrido de directorios (CWE-22) mediante segmentos de ruta de identificador `..` sin…

El plugin de WordPress Form Maker by 10Web anterior a la 1.15.45 no parametriza correctamente un valor controlado por el usuario que se sustituye en una consulta SQL dinámica construida para un campo de selección respaldado por base de datos, lo que permite a usuarios de nivel suscriptor realizar una inyección SQL de…

El plugin de WordPress Total Upkeep anterior a la 1.17.3 no protege adecuadamente el secreto que autoriza su funcionalidad de restauración de copias de seguridad y lo expone a usuarios no autenticados, lo que les permite divulgar información sensible de las copias de seguridad y forzar una restauración completa del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() asigna un mapping_node antes de insertarlo en rc->reloc_root_tree. Si rb_simple_insert() encuentra una entrada existente, devuelve el rb_node existente y deja el nodo recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: sata_dwc_460ex: fix infinite loop in NCQ tag completion bit-scanning El bucle de exploración de bits hecho a mano en la ruta de finalización NCQ tiene un error de bucle infinito. Cuando tag_mask solo tiene bits altos activados (p. ej.,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovl: check access to copy_file_range source with src mounter creds El commit 5dae222a5ff0c ("vfs: allow copy_file_range to copy across devices") permitió que los sistemas de archivos que implementan la f_op copy_file_range() decidieran si quieren…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Prevent shader BO mappings from becoming writable vc4_gem_object_mmap() rechaza un mapeo escribible de un BO de shader validado, pero deja activado VM_MAYWRITE. El espacio de usuario puede mapear el BO como de solo lectura y después hacerlo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix NULL dereference in ffa_partition_info_get() ffa_partition_info_get() pasa uuid_str directamente a uuid_parse() sin comprobar si es NULL. Cuando un llamador pasa NULL, uuid_parse() -> __uuid_parse() -> uuid_is_valid()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (gigabyte_waterforce) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: fix heap overflow when reading module EEPROM txgbe_read_eeprom_hostif() siempre copia round_up(length, 4) bytes en el búfer del llamador, que ethtool asigna con exactamente 'length' bytes. Por tanto, una longitud no alineada a 4 provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix possible NULL-pointer deref in mt7925_mcu_bss_he_tlv() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, así que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smp: Make CSD lock acquisition atomic for debug mode El commit b0473dcd4b1d ("smp: Improve smp_call_function_single() CSD-lock diagnostics") cambió smp_call_function_single() de modo que, cuando la depuración del bloqueo CSD está habilitada, las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fit paired fragment job in the correct CCCB Para los trabajos de geometría con un trabajo de fragmentos emparejado, actualmente, el callback prepare_job() del planificador DRM: El problema del último paso es que pvr_queue_prepare_job()…