Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gve: fix Rx queue stall on alloc failure Cuando el sistema está sometido a una presión de memoria extrema, las asignaciones de páginas pueden fallar durante el bucle de rellenado de búferes Rx. Si el número de búferes publicados en el hardware cae por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: reject out-of-range ptype in ice_parser_profile_init set_bit(rslt->ptype, prof->ptypes) opera sobre un DECLARE_BITMAP de ICE_FLOW_PTYPE_MAX (1024) bits. Nada impide que una VF maliciosa proporcione un ptype >= 1024 a través de VIRTCHNL, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ila: reload IPv6 header after pskb_may_pull in checksum adjust ila_csum_adjust_transport() almacena en caché ip6h = ipv6_hdr(skb) antes de llamar a pskb_may_pull(). En un skb no lineal cuya cabecera de transporte se encuentra en un fragmento de página,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: llsec: reject frames shorter than the authentication tag llsec_do_decrypt_auth() calcula la longitud de los datos asociados para la petición AEAD como donde datalen es el número de bytes tras la cabecera MAC y authlen (4, 8 o 16) es la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openvswitch: fix GSO userspace truncation underflow OVS_ACTION_ATTR_TRUNC almacena actualmente en OVS_CB(skb)->cutlen una diferencia respecto a la longitud original del skb. Cuando una acción userspace posterior segmenta un skb GSO, queue_gso_packets()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoe: recarga el puntero de cabecera después de dev_hard_header() pppoe_sendmsg() guarda un puntero a la cabecera PPPoE antes de llamar a dev_hard_header(). Las funciones de retrollamada de cabecera de dispositivo pueden reasignar la cabeza del skb,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: ACK de desafío para RST no exacto en SYN-RECEIVED La ruta del socket de solicitud en SYN-RECEIVED de tcp_check_req() acepta un RST dentro de la ventana sin exigir que SEG.SEQ coincida exactamente con RCV.NXT. Por tanto, un RST no exacto elimina la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: borra sock->sk en la ruta de inserción fallida de tipc_sk_create() Cuando tipc_sk_create() no consigue insertar el nuevo socket (tipc_sk_insert() devuelve un valor distinto de cero), su ruta de error libera el sk con sk_free() pero deja sock->sk…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: mdb: corrige la corrupción de la lista de orígenes en un reemplazo fallido Al reemplazar la lista de orígenes de una entrada remota de MDB, primero se marcan para su eliminación todos los orígenes existentes y después se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce: corrige un desbordamiento de enteros en el tamaño de imagen Se corrige una vulnerabilidad de seguridad por la que flujos de comandos VCE maliciosos con dimensiones excesivas (p. ej., 65536×65536) provocan un desbordamiento de enteros de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn4: evita releer la longitud del parámetro del IB Se reutiliza la longitud del parámetro devuelta por vcn_v4_0_enc_find_ib_param() en lugar de releerla desde el IB. Esto evita un posible problema TOCTOU si el contenido del IB cambia entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige una división por cero con dimensiones uvd no válidas Cuando la anchura o la altura es menor que 16, width_in_mb o height_in_mb pasa a ser 0, lo que hace que fs_in_mb sea 0. Esto provoca una división por cero al calcular…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige un pánico del kernel durante un fallo de carga del controlador Se evita el pánico del kernel si la inicialización de MES falla durante la carga del controlador. El anillo KIQ se marca erróneamente como listo, ya que en los ASIC que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: invoca pm_genpd_remove() antes de liberar genpd Se llama a pm_genpd_remove() para anular el registro en la lista global antes de liberar la memoria de acp_genpd, y se borra el puntero después de liberarla. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: rechaza asignar un doorbell reservado a una nueva cola Al crear una cola de usuario, el espacio de usuario proporciona un identificador de BO de doorbell y un desplazamiento dentro del BO para obtener un doorbell. Sin embargo, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: valida num_subauth al copiar ACE en set_ntacl_dacl set_ntacl_dacl() copia literalmente cada ACE del descriptor de seguridad almacenado, controlado por el atacante, en la DACL de respuesta sin comprobar sid.num_subauth. Los bytes de la ACE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: limita el recorrido de deduplicación de la DACL a las ACE copiadas set_ntacl_dacl() puede dejar de copiar ACE antes de consumir toda la DACL de entrada cuando se desborda el cálculo del tamaño. Cuando eso ocurre, num_aces refleja solo las ACE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: valida el tamaño de la ACE frente a las subautoridades del SID set_ntacl_dacl() valida sid.num_subauth antes de copiar una ACE, pero no verifica que el tamaño declarado de la ACE contenga todas las subautoridades descritas por ese campo. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: corrige un interbloqueo por bloqueo recursivo en audit_dupe_exe() Se produce un interbloqueo en el subsistema de auditoría al duplicar reglas relacionadas con ejecutables. Cuando se mueve un fichero (p. ej., mediante do_renameat2()), la capa VFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: detiene el hardware tras fallos de sondeo posteriores al inicio wacom_parse_and_register() inicia el hardware HID antes de registrar las entradas e inicializar los LED/mandos del pad. Esos pasos posteriores pueden fallar, pero sus rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_uart: borra HCI_UART_SENDING cuando se cancela write_work El bit HCI_UART_SENDING de tx_state indica que write_work está pendiente e impide volver a ponerlo en cola. Actualmente, este bit no se borra al cancelar el trabajo en…

El plugin de WordPress FoodBoxBooker anterior a 1.0.8 no verifica que la cuenta de usuario que se actualiza pertenezca al usuario que realiza la solicitud, lo que permite a usuarios autenticados, con acceso de nivel Subscriber o superior, modificar los datos de perfil de usuarios arbitrarios, incluidos los…

El plugin de WordPress FoodBoxBooker anterior a 1.0.7 no valida correctamente la solicitud de restablecimiento de contraseña, lo que permite a atacantes no autenticados restablecer la contraseña de usuarios arbitrarios, incluidos los administradores, lo que podría conducir a la toma de control completa del sitio.

Una vulnerabilidad en keras-team/keras versiones <= 3.15.0 permite un ataque de denegación de servicio (DoS) al cargar ficheros de modelo .keras maliciosos mediante la función keras.models.load_model(). El método H5IOStore.__getitem__ de keras/src/saving/saving_lib.py no valida la forma ni el tamaño de los conjuntos…

Se ha determinado una vulnerabilidad en bartekke8it56w2 new-mcp 0.1.0. Afecta a la función fs.writeFileSync/fs.existsSync/fs.readFileSync del fichero index.ts del componente geminithinking. Esta manipulación del argumento sessionCommand/sessionPath provoca un recorrido de directorios (path traversal). El ataque…