Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Put vmcs12 pages if nested VM-Enter fails due to invalid guest state Se liberan (put) todas las páginas de vmcs12 si KVM sintetiza un VM-Exit anidado debido a un estado de invitado no válido al emular VMLAUNCH o VMRESUME. La ruta de estado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: fix two unsafe bare decodes in decode_lockers() decode_lockers() en cls_lock_client.c contiene dos operaciones de decodificación directas (bare) que permiten a un OSD malicioso o comprometido provocar lecturas slab-out-of-bounds: ret se…

lakeFS es una herramienta de código abierto que transforma el almacenamiento de objetos en repositorios similares a Git. Antes de la versión 1.81.1 de la edición de código abierto y de la 1.84.0 de la edición enterprise, la interfaz web de lakeFS renderiza archivos markdown de objetos del repositorio sin sanear el…

gopacket proporciona capacidades de procesamiento de paquetes para Go. Hasta la versión 1.7.0, varios decodificadores de capas utilizan longitudes, recuentos o desplazamientos controlados por el atacante antes de validarlos frente a los búferes de paquetes, lo que permite que un paquete manipulado decodificado…

En el commit sol 373d848 (2024-12-12), el broker no libera completamente los recursos al manejar paquetes CONNECT malformados o duplicados. Cuando los clientes envían paquetes CONNECT inválidos, ya sea debido a intentos repetidos o a una autenticación fallida, el servidor puede cerrar la conexión silenciosamente o…

La falta de separación entre tenants en SuperTokens Inc. SuperTokens Core v6.0.0 a v11.4.0 permite a una parte autenticada de un tenant acceder a sesiones, datos y endpoints de otro tenant.

Una restricción inadecuada de los esquemas y destinos de URL en el comando browserseturl de SmartCenter en el Smart TV Telefunken TE24553B45V2DZ, que funciona sobre la plataforma Vestel MB181 / Voltron181 / TiVo OS, permite a un atacante con acceso a la misma red local hacer que el navegador integrado emita…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que el plugin no verifica adecuadamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a la toma de control de cuentas mediante una validación incorrecta del restablecimiento de contraseña en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que el plugin no valida adecuadamente la identidad de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Make Safe-RET robust against interrupt injection Un atacante que inyecte interrupciones mientras se ejecuta la mitigación Safe-RET en máquinas afectadas por SRSO puede neutralizar la secuencia de retorno segura, lo que podría provocar fugas…

En Packetfence 13.2.0, el ajuste de interfaz WebGui permite la ejecución remota de código autenticada.

Ground Station anterior a la 0.6.0 contiene una vulnerabilidad sin autenticación de destrucción de la base de datos e inyección arbitraria de datos en el manejador del evento database_backup del servidor Socket.IO, que permite a cualquier par de red no autenticado borrar o sustituir toda la base de datos SQLite…

Control de acceso defectuoso sin autenticación en Total Upkeep, versiones <= 1.17.2.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Advanced AJAX Product Filters, versiones <= 3.2.0.3.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Survey Maker, versiones <= 5.2.3.3.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Popup Maker, versiones <= 1.23.0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode Al actualizar las intercepciones de CR8, se obtiene vmcs12 si y solo si la vCPU está en modo invitado, de modo que un cambio futuro pueda actualizar las intercepciones de CR8…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: intel-hid: Protect ACPI notify handler against recursion Desde el commit e2ffcda16290 ("ACPI: OSL: Allow Notify () handlers to run on all CPUs"), los manejadores de notificaciones ACPI como notify_handler() de intel-hid pueden ejecutarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: spear: Initialize completion before requesting IRQ Según el informe de Jaeyoung Chung: "spear_adc_probe() en drivers/iio/adc/spear_adc.c registra su manejador de interrupciones con devm_request_irq() antes de inicializar st->completion con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: us144mkii: capture_urb_complete: redundant usb_anchor_urb corrupts anchor list on each resubmission En capture_urb_complete(), se llama a usb_anchor_urb() en cada callback de finalización, pero el URB ya está anclado desde el envío inicial en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libfs: set SB_I_NOEXEC and SB_I_NODEV by default in init_pseudo() Desde el commit 1e7ab6f67824 ("anon_inode: rework assertions"), path_noexec() emite una advertencia cuando se hace mmap de un archivo de inodo anónimo desde un superbloque que no ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-lenovo-go: cancel cfg_setup work in hid_go_cfg_remove() hid_go_cfg_probe() inicializa drvdata.go_cfg_setup y lo programa para ejecutarse 2 ms después: cfg_setup() desreferencia drvdata.hdev para emitir solicitudes de comandos a la MCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: initialize reset_work at allocation time ffs_fs_kill_sb() llama incondicionalmente a cancel_work_sync() sobre ffs->reset_work cuando se desmonta una instancia de functionfs: Sin embargo, ffs->reset_work solo se inicializa mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: do not trim a device which is not writeable [BUG] Hay un informe de error según el cual btrfs/242 puede fallar aleatoriamente con la siguiente desreferencia de puntero NULL: Además, el informante ha tenido la amabilidad de probar el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: mm: Unconditionally sfence.vma for spurious fault Svvptc no garantiza que sea seguro simplemente retornar aquí. Dado que ya hemos borrado nuestro bit, si, en teoría, el plazo acotado para que la página accedida pase a ser válida aún no se ha…