Vulnerabilidades

Una vulnerabilidad de condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en seunshare de selinux policycoreutils permite a un usuario que llama a seunshare y que se ejecuta en el dominio SELinux unconfined eliminar archivos arbitrarios propiedad de root, Este problema afecta a policycoreutils…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: volver a muestrear la asignación de la bifurcación de datos tras liberar y readquirir el ILOCK xfs_reflink_fill_{cow_hole,delalloc} reciben ambas un inodo, una asignación de la bifurcación de datos y una asignación de la bifurcación cow. Por…

Una vulnerabilidad en Fujitsu Software Linux openFT y Fujitsu Software Oracle Solaris openFT anteriores a la versión 12.1D00 permite la escalada local de privilegios a root de un usuario ya autenticado en GNU/Linux u Oracle Solaris. El PSIRT de Fsas Technologies obtuvo esa información internamente y cubre la CVE más…

Se ha encontrado un fallo de lectura fuera de límites en el heap en libsoup. Al analizar mensajes HTTP multipart, una discrepancia de tipos enteros entre el llamante y soup_headers_parse() puede hacer que el parámetro de longitud se trunque incorrectamente, lo que provoca una lectura excesiva del búfer del heap. Un…

Se ha encontrado un fallo en libssh. En servidores con GSSAPIKeyExchange habilitado, la ruta gssapi-keyex no verifica si el principal de Kerberos autenticado está autorizado para el usuario local solicitado, lo que permite a clientes autenticados iniciar sesión como usuarios arbitrarios.

Se ha encontrado un fallo en libssh. Si se procesan paquetes de datos después de cerrar un canal, los callbacks de datos del canal pueden invocarse después de que los datos asociados ya se hayan liberado, lo que provoca bloqueos o posibles condiciones de uso después de liberar (use-after-free).

Se ha encontrado un fallo en libssh. Un servidor SFTP malicioso puede enviar respuestas para ID de solicitud desconocidos que los clientes libssh mantienen en cola indefinidamente, lo que provoca un crecimiento ilimitado de la memoria y una denegación de servicio en el lado del cliente.

Se ha encontrado un fallo en libssh. Unas comprobaciones incorrectas de la finalización de AES-GCM en las compilaciones que usan el backend de OpenSSL pueden eliminar en la práctica la protección de integridad, lo que permite a un atacante situado en la ruta modificar el texto en claro en tránsito sin ser detectado.

Se ha encontrado un fallo en libssh. Un nombre de usuario malicioso expandido mediante %r en el tratamiento de ProxyCommand puede inyectar metacaracteres de shell, exponiendo variables de entorno y provocando un comportamiento no deseado de la shell.

Se ha encontrado un fallo en libssh. Unos errores lógicos en la autenticación automática de clave pública basada en certificados pueden hacer que los clientes libssh entren en un bucle indefinido cuando los certificados configurados faltan o el servidor los rechaza repetidamente, lo que provoca una denegación de…

Se ha encontrado un fallo en libssh. Cuando se usa ProxyCommand, un fallo no comprobado de fork() puede almacenarse como ID de proceso -1; durante la limpieza, pueden enviarse entonces señales a todo el árbol de procesos accesible para el llamante, lo que provoca una denegación de servicio local.

Se ha encontrado un fallo en libssh. Un cliente remoto autenticado puede emitir solicitudes SSH_FXP_READ con una longitud arbitrariamente grande, lo que hace que un servidor SFTP de libssh asigne una cantidad excesiva de memoria y pueda agotarla mediante solicitudes repetidas.

Se ha encontrado un fallo en libssh. Un par remoto autenticado puede anunciar un tamaño máximo de paquete igual a cero en SSH_MSG_CHANNEL_OPEN, lo que hace que las escrituras posteriores en el canal entren en un bucle indefinido y consuman CPU, provocando una denegación de servicio.

Se ha encontrado un fallo en libssh. Durante el intercambio de claves GSSAPI en el lado del servidor, una clave pública Curve25519 proporcionada por el cliente más corta de lo esperado se copia sin una validación adecuada de la longitud, lo que provoca una lectura fuera de límites en el heap. Esto podría permitir a un…

Se ha encontrado un fallo en libssh. Durante el listado de directorios del servidor SFTP, el campo longname se construye mediante una concatenación insegura en un búfer de pila de tamaño fijo. Cuando un cliente hace que el servidor liste nombres de archivo controlados por el atacante, unos nombres suficientemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: dualpi2: fix GSO backlog accounting Cuando DualPI2 divide un skb GSO en N segmentos, propaga N paquetes adicionales a su padre antes de devolver NET_XMIT_SUCCESS. A continuación, el padre contabiliza una vez más el skb original, lo que deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock l2cap_conn_del() toma conn->lock y después llama a cancel_work_sync() para pending_rx_work. process_pending_rx() toma el mismo mutex, por lo que el desmontaje puede quedar en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: i801: fix hardware state machine corruption in error path Se observaron un grave livelock y un posterior pánico por tarea bloqueada (Hung Task) en el controlador i2c-i801 durante pruebas de fuzzing concurrentes. El fallo se debe a una limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized Cuando se establece CONFIG_BPF_LSM=y, los mapas de almacenamiento de inodos BPF (BPF_MAP_TYPE_INODE_STORAGE) se compilan en el kernel. Sin embargo, si el LSM BPF no se habilita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: stub: Reject I2C block transfers with invalid length El caso I2C_SMBUS_I2C_BLOCK_DATA de stub_xfer() utiliza data->block[0] como longitud de la transferencia. La comprobación existente solo la limita para evitar desbordar el array de registros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: team: fix NULL pointer dereference in team_xmit during mode change __team_change_mode() borra team->ops con memset() antes de restaurar los manejadores ficticios seguros mediante team_adjust_ops(). Un team_xmit() concurrente que se ejecute bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: fix race between dump and ip_set_list resize La ruta de liberación de ip_set_dump_do() e ip_set_dump_done() leen inst->ip_set_list mediante ip_set_ref_netlink(), un simple rcu_dereference_raw() del puntero al array. Estas se ejecutan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink() rmnet_dellink() elimina el endpoint de la tabla hash con hlist_del_init_rcu() y lo libera inmediatamente con kfree(). Sin embargo, los lectores RCU de la ruta de recepción…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fail recovery on a committed log item with no regions Si la primera operación de una transacción es una cabecera de transacción sin más (len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans() añade un elemento pero ninguna región, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: eliminar un acceso fuera de límites latente en el debugfs de IOMMU En iommu_mmio_write() e iommu_capability_write(), las variables dbg_mmio_offset y dbg_cap_offset se declaran como int. Sin embargo, se rellenan mediante…