Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Fix address space mismatch in kexec command line lookup Al buscar en los segmentos cargados el marcador de línea de comandos "kexec", la ruta de kexec_load(2) (file_mode == 0) pasa el búfer de segmento del espacio de usuario directamente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms El commit b1b4efea05a5 ("serial: 8250_mid: Disable DMA for selected platforms") sustituyó los callbacks setup y exit de dnv_board por PTR_IF(false, ...), que se evalúa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate minimum PDU size for transform requests La ruta de recepción aplica la comprobación del tamaño mínimo de PDU de SMB2 solo cuando ProtocolId es SMB2_PROTO_NUMBER. Un paquete que lleve SMB2_TRANSFORM_PROTO_NUM elude la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx8: drop unecessary BUG_ON() No es necesario hacer que el kernel falle en este caso. (cherry picked from commit 4d7c25208ca612b754f3bf39e9f16e725b828891)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp_mst: Handle torn-down topology gracefully in drm_dp_mst_topology_queue_probe() Un evento de conexión en caliente o de pérdida de enlace puede desmontar la topología MST (estableciendo mgr->mst_state = false y mgr->mst_primary = NULL) de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO size El checkpoint de CRIU copia la pila de control del MQD usando cp_hqd_cntl_stack_size del hardware sin acotarlo a la región del BO asignada. Si el campo de HW es mayor que la asignación…

Kestra es una plataforma de orquestación de código abierto basada en eventos. En versiones anteriores a la 2.0.0, core/src/main/java/io/kestra/core/runners/pebble/functions/HttpFunction.java de Kestra pasa el argumento uri de http() controlado por el usuario a URI.create() y al cliente HTTP del lado del servidor sin…

Kestra es una plataforma de orquestación de código abierto basada en eventos. En versiones anteriores a la 2.0.0-rc6, worker/src/main/java/io/kestra/worker/endpoint/WorkerEndpoint.java de Kestra sirve GET /worker sin autenticación y serializa el objeto Task activo completo, lo que puede exponer comandos, variables de…

Kestra es una plataforma de orquestación de código abierto basada en eventos. En versiones anteriores a la 2.0.0-rc6, cli/src/main/resources/application.yml de Kestra sirve los endpoints de gestión de Micronaut en el puerto 8081 sin autenticación incluso cuando Basic Auth protege /api/v1/** en el puerto 8080, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: Validate vmw_surface_metadata::array_size Este campo procede del espacio de usuario y debería validarse frente a límites específicos en función del Shader Model (SM) disponible.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent maps Cuando btrfs_drop_extent_map_range() divide un extent map, los nuevos mapas divididos heredan los flags del mapa original a través de una variable local 'flags'. El commit f86f7a75e2fb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: Handle TC_ACT_REDIRECT from qdisc filter chains Cuando un filtro TC asociado a una cadena de filtros de qdisc devuelve TC_ACT_REDIRECT (p. ej., mediante un programa eBPF que llama a bpf_redirect() o una acción act_bpf), la redirección se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: use kvzalloc to allocate struct dc struct dc ha crecido mucho con el tiempo (la mayor parte son las dos copias en línea de dc_scratch_space) y ahora está cerca del límite de asignación contigua de 4 MiB del asignador de páginas. Su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: bound get_version reply decode to front len handle_get_version_reply() utiliza msg->front_alloc_len como límite de decodificación para MON_GET_VERSION_REPLY. Ese es el tamaño del búfer de respuesta reutilizado, no el número de bytes realmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: require CAP_NET_ADMIN in the device netns for changelink Un changelink() de túnel opera como máximo sobre dos netns, dev_net(dev) y el netns subyacente persistente vxlan->net. Difieren una vez que el dispositivo se crea en un netns distinto de…

kkFileView es un proyecto universal de previsualización de archivos en línea basado en Spring Boot. En versiones anteriores a la 5.0.1, el endpoint no autenticado POST /listFiles en server/src/main/java/cn/keking/web/controller/FileController.java pasa el parámetro path controlado por el usuario desde…

kkFileView es un proyecto universal de previsualización de archivos en línea basado en Spring Boot. En versiones anteriores a la 5.0.1, el endpoint no autenticado GET /addTask de kkFileView se omite en TrustHostFilter y TrustDirFilter en server/src/main/java/cn/keking/config/WebConfig.java, lo que permite que…

Faker genera cantidades masivas de datos falsos en el navegador y en Node.js. En versiones anteriores a la 10.5.0, el método faker.helpers.fake en src/modules/helpers/eval.ts permite que plantillas fake controladas por el atacante accedan al constructor Function a través de fakeEval.resolveProperty cuando una función…

python-socketio es una implementación en Python del cliente y servidor en tiempo real de Socket.IO. El servidor python-socketio almacena en memoria los mensajes binarios `EVENT` y `ACK` mientras espera recibir sus adjuntos binarios. Una vez recibidos todos los adjuntos, estos mensajes se procesan. En versiones…

Cursor es un editor de código creado para programar con IA. En versiones anteriores a la 3.0.0, Cursor IDE para macOS permite a un agente que se ejecuta en modo Auto-Run Sandbox, cuando están instalados Docker Desktop y la CLI de Dev Containers, lanzar un contenedor privilegiado y montar el virtiofs0 de Docker, lo que…

MaxKey contiene una vulnerabilidad de acceso no autorizado debida a un secreto de firma JWT codificado de forma fija en application-maxkey.properties que permite a atacantes no autenticados falsificar tokens JWT válidos y autenticarse como cualquier usuario explotando el endpoint de inicio de sesión que omite la…

Se ha encontrado un fallo en insights-core por el que la capa de ocultación de contraseñas no reconoce las credenciales que no están asociadas a la cadena literal 'password'. Esto permite que las contraseñas de enlace LDAP de SSSD (ldap_default_authtok) y las credenciales de dispositivos de fencing de Pacemaker se…

Se ha encontrado un fallo en la validación de firmas del SP de Picketlink; una respuesta SAML que contenga cero elementos de aserción que coincidan con la comprobación de firma puede permitir a un atacante falsificar una respuesta SAML y autenticarse como cualquier principal con cualquier rol en la aplicación…

Se ha encontrado un fallo en Picketlink Federation SAML; el manejador de respuestas no solicitadas aceptaba aserciones falsificadas sin ninguna verificación ni validación, lo que permite a un atacante no autenticado autenticarse como cualquier principal con cualquier rol. Esto podría dar lugar a divulgación de…

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 y 8.6.1, el endpoint REST channels.convertToTeam permite a un usuario registrado autenticado con el permiso create-team convertir un canal público ajeno…