Vulnerabilidades

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 y 8.6.1, el flujo stream-notify-user del protocolo WebSocket permite a un usuario autenticado escribir cuerpos de notificación arbitrarios porque no se…

react-tracked proporciona seguimiento del uso del estado con Proxies. Entre 2026-05-18 19:26:36 y 2026-05-19 15:22:45, la rama predeterminada contenía los commits maliciosos 6978272a7d6ca02225cb747ea69f427512e33699 a 949f1a3d6bb1ff7d1a0dec892afd773e742627e8, que ejecutaban código remoto controlado por el atacante en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Fix use-after-free on vendor module reload mmu_destroy_caches() destruye pte_list_desc_cache y mmu_page_header_cache, pero deja ambos punteros sin cambios. Los punteros residen en kvm.ko y, por tanto, sobreviven cuando se descarga un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt_concat: fix use-after-free in mtd_virt_concat_destroy_joins() mtd_concat_destroy() libera item->concat, por lo que llamar a mtd_virt_concat_put_mtd_devices(item->concat) provoca un uso después de liberar. Se corrige moviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt_concat: fix use-after-free in mtd_virt_concat_destroy() mtd_concat_destroy() libera item->concat, por lo que llamar a mtd_virt_concat_put_mtd_devices(item->concat) después provoca un uso después de liberar (use-after-free). Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: fix root leak if its reloc root is unexpected in merge_reloc_roots() Si tenemos un reloc_root inesperado para nuestra raíz, saltamos a la etiqueta out pero nunca liberamos la referencia que obtuvimos para root, lo que provoca una fuga. Se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx() put_prev_task_scx() emite una advertencia cuando una tarea ejecutable desciende a una sched_class inferior sin SCX_OPS_ENQ_LAST, suponiendo que balance_one() la habría mantenido en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: reject optional IPTFS templates in outbound policies syzbot informó de una lectura fuera de límites en la pila en xfrm_state_find() que procede de xfrm_tmpl_resolve_one(). El commit 3d776e31c841 ("xfrm: Reject optional tunnel/BEET mode templates…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Prevent user-triggered null deref on QP create Anteriormente, la ruta de creación de QP de usuario solo intentaba rellenar iwqp->iwpbl si el campo req.user_wqe_bufs proporcionado por el usuario era distinto de cero. El problema es que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: fix double free and WARN_ON in add_mtd_device() error paths Cuando device_register() o mtd_nvmem_add() fallan dentro de add_mtd_device() para una partición, la gestión de errores desencadena mtd_release() mediante put_device() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: clear mode callbacks after failed mode setup xfrm_state_gc_task puede ejecutarse mucho después de una configuración fallida de un estado IPTFS. En el caso reproducido, __xfrm_init_state() almacenó en caché x->mode_cbs, la configuración de IPTFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ipw2100: fix potential memory leak in ipw2100_pci_init_one() La memoria asignada en la función ipw2100_alloc_device() no se libera en algunas de las rutas de error de ipw2100_pci_init_one(). Se corrige convirtiendo el retorno directo en un goto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: Fix an error handling path in cfg80211_wext_siwscan() Si la comprobación frente a IEEE80211_MAX_SSID_LEN falla, se produce una fuga de 'creq'. Se utiliza la ruta de gestión de errores existente para corregirlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211_hwsim: clamp virtio RX length before skb_put hwsim_virtio_rx_work() pasa la longitud del anillo de usados de la virtqueue notificada por el dispositivo directamente a skb_put() sobre un skb de recepción de tamaño fijo. Un backend que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas: fix memory leak in helper_firmware_cb() helper_firmware_cb() omite liberar la imagen de firmware de una sola fase tras una carga asíncrona correcta, lo que provoca una fuga de memoria en la ruta de descarga de firmware USB. Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: convert pmsr_free_wk to wiphy_work to fix deadlock Cuando se cierra un socket netlink que posee una sesión PMSR, cfg80211_release_pmsr() borra el nl_portid de la solicitud y encola pmsr_free_wk para llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: nl80211: free RNR data on MBSSID mismatch nl80211_parse_beacon() rechaza los datos RNR de EMA cuando hay menos entradas RNR que entradas MBSSID. La asignación RNR rechazada todavía no se ha vinculado a los datos de baliza, por lo que se libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: validate PMSR FTM preamble range El análisis de solicitudes PMSR FTM acepta valores de preámbulo fuera del rango enumerado de preámbulos de nl80211. Se rechazan los valores fuera de rango mediante la política antes de usarlos en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: free AP_VLAN bc_buf SKBs outside IRQ lock ieee80211_do_stop() elimina paquetes AP_VLAN del ps->bc_buf del AP padre mientras mantiene ps->bc_buf.lock con las IRQ desactivadas. Después llama a ieee80211_free_txskb() antes de liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: initialize SDIO data work before cleanup brcmf_sdio_probe() almacena el bus recién asignado en sdiodev->bus antes de asignar la workqueue ordenada. Si esa asignación falla, la función salta a fail y llama a brcmf_sdio_remove().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix out-of-bound writes in ffa_setup_and_transmit() 2) Se garantiza que haya tamaño suficiente para escribir los constituyentes. De paso, se convierte el único sizeof() del controlador que usa un tipo en lugar de una variable.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix Endpoint Memory Access Descriptor offset calculation Se usa el `ep_mem_offset` del descriptor para calcular el inicio de la matriz de accesos a memoria de los endpoints y cumplir la especificación FF-A, en lugar de usar por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: wake eh reliably when using scsi_schedule_eh Los controladores que usan la función scsi_schedule_eh para ejecutar el manejador de errores corren actualmente el riesgo de que el hilo del manejador de errores nunca se despierte una vez que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: sata_dwc_460ex: enable SATA interrupts only after IRQ handler is registered sata_dwc_enable_interrupts() se llama antes de platform_get_irq() y ata_host_activate(), lo que deja habilitada la máscara de interrupciones del controlador SATA sin un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: fix locking in unpair_device/disconnect_sync Desreferenciar punteros protegidos por RCU fuera de las secciones críticas no es válido y puede provocar un UAF. Se toma hdev->lock para la búsqueda de hci_conn y hci_abort_conn(). No se usa…