Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5 - filter out async aead implementations at alloc krb5_aead_encrypt(), krb5_aead_decrypt() en rfc3961_simplified.c y rfc8009_encrypt(), rfc8009_decrypt() en rfc8009_aes2.c establecen una función de retorno de finalización NULL y tratan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: IPIP tunnel hardware offload is not yet support Ningún controlador admite todavía túneles IPIP, por lo que se desiste pronto de configurar la descarga por hardware en este escenario. Este parche añade un stub que puede ampliarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE La rama FSCTL_DUPLICATE_EXTENTS_TO_FILE de smb2_ioctl() sobrescribe los datos del archivo de destino mediante vfs_clone_file_range() sin la comprobación KSMBD_TREE_CONN_FLAG_WRITABLE a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: serialize QUERY_DIRECTORY requests per file smb2_query_dir() almacena un puntero a sus datos privados asignados en la pila en el readdir_data de ksmbd_file. Las solicitudes QUERY_DIRECTORY concurrentes que usan el mismo handle de archivo pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: run set info with opener credentials Los manejadores de SMB2 SET_INFO llaman a funciones auxiliares del VFS basadas en rutas tras comprobar la máscara de acceso concedida al handle SMB. Esas funciones auxiliares realizan sus comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for delete-on-close La eliminación al cerrar (delete-on-close) puede completarse en el desmontaje de handles diferidos o duraderos, donde no hay ningún trabajo de solicitud disponible. En consecuencia, tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for ADS I/O Los flujos de datos alternativos (ADS) se almacenan como xattr. A diferencia de la E/S de archivos normal, sus rutas de lectura y escritura llaman, por tanto, a funciones auxiliares de xattr del VFS que vuelven…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sg Cuando el servidor responde a un RTRS READ, rdma_write_sg() construye la entrada scatter/gather de origen para el IB_WR_RDMA_WRITE que devuelve los datos al par. Su longitud se toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: rechazar áreas de datos solapadas en respuestas SMB2 El commit 53b7c271f06b ("smb: client: restrict implied bcc[0] exemption to responses without data area") restringió la excepción de longitud implícita de bcc[0] a las respuestas sin área…

Las versiones de Catalyst::View::Wkhtmltopdf anteriores a la 0.6.1 para Perl permiten la inyección de comandos de shell (RCE) mediante las opciones de renderizado de PDF. Las opciones se pasan directamente al comando wkhtmltopdf sin saneamiento. Cualquier aplicación web que pase opciones controladas por el usuario,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/handshake: Take a long-lived file reference at submit handshake_nl_accept_doit() necesita que el puntero de archivo que respalda req->hr_sk->sk_socket sobreviva a la ventana entre handshake_req_next() y los posteriores FD_PREPARE() y get_file(). El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix out-of-bounds read in broadcast Gap ACK blocks Un PROTOCOL/STATE_MSG de difusión puede llevar un registro de bloques Gap ACK en su área de datos. tipc_get_gap_ack_blks() solo verifica que el campo len del registro sea coherente con sus…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query directory replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_directory_init() falla antes del siguiente envío, la limpieza conserva el tipo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query_info() replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_info_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_ioctl() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_ioctl_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix change notify replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_notify_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_flush() replay SMB2_flush() conserva la contabilidad de su búfer de respuesta entre los intentos de reenvío. Si se recibe una respuesta de flush reintentable y el reintento falla antes de que cifs_send_recv()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject fragmented frames in devmap Las redirecciones de difusión de devmap clonan el paquete para todos los destinos excepto el último. Para XDP nativo, esa ruta de clonación copia solo los datos lineales de xdp_frame, mientras que las tramas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page nvmet_execute_disc_get_log_page() valida solo la alineación a dword del Log Page Offset (lpo) proporcionado por el host. El desplazamiento de 64 bits se suma después a un pequeño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accede a la matriz de longitud variable rval[] usando los campos hl (longitud del hash) y dhvlen (longitud del valor DH) controlados por el atacante sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl-lpspi: terminate the RX channel on TX prepare failure path Cuando dmaengine_prep_slave_sg() falla para el canal TX, la ruta de error termina el canal DMA de TX pero deja en ejecución el canal RX. Como el canal RX ya se había enviado y emitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: bound Read Response placement to the RREAD length En drivers/infiniband/sw/siw/siw_qp_rx.c, siw_proc_rresp() coloca cada segmento DDP de Read Response entrante en sge->laddr + wqe->processed y después acumula wqe->processed, pero nunca…

Un desbordamiento de entero al calcular los desplazamientos físicos de PMR dispersos puede provocar un truncamiento a 32 bits de los cálculos de direcciones para PMR de más de 4 GB. Esto puede dar lugar a mapeos incorrectos de la MMU de la GPU y puede permitir que un usuario sin privilegios provoque el acceso a…

Tycon Systems TPDIN-Monitor-WEB2 se distribuye sin credenciales HTTP configuradas, con la intención de que un instalador las establezca en el primer uso. En el firmware 2.4.4 y anteriores, una unidad que se deje en este estado sin configurar sirve la interfaz de gestión web sin requerir ningún inicio de sesión. Un…

En epa4all, antes de la versión 2026-05-20, un atacante que pueda interceptar la conexión TLS entre epa4all y el backend de ePA puede completar el handshake de VAU con claves controladas por el atacante y obtener las claves de cifrado de la sesión. Todo el tráfico HTTP interno (decisiones de consentimiento de los…