Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Avoid WARNING in sva unbind path El controlador Intel IOMMU permite SVA en dispositivos aunque no admitan PCI/PRI. El commit 39c20c4e83b9 ("iommu/vt-d: Only handle IOPF for SVA when PRI is supported") modificó la ruta de vinculación de SVA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf/udmabuf: skip redundant cpu sync to fix cacheline EEXIST warning Cuando CONFIG_DMA_API_DEBUG_SG está habilitado, importar un udmabuf en un controlador DRM (p. ej., amdgpu para la reproducción de vídeo en GNOME Videos / Showtime) desencadena una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix NULL-deref on adapter registration failure Si el registro del adaptador llegara a fallar, el callback de liberación provocaría una desreferencia de puntero NULL, ya que la estructura completion no se ha inicializado. Cabe señalar que,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: fix data races on ring->ready En arquitecturas con ordenación débil, el almacenamiento en fiq->ops puede reordenarse después del almacenamiento en ring->ready, lo que permite que una CPU que ve ring->ready == true mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: arc: emac: quiesce interrupts before requesting IRQ Las interrupciones normales de RX/TX se habilitan más tarde, en arc_emac_open(), por lo que el sondeo no debería recibir interrupciones en el caso habitual. Sin embargo, el hardware…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: esd_usb: kill anchored URBs before freeing netdevs esd_usb_disconnect() libera cada netdev CAN con free_candev() dentro de su bucle por netdev y solo después llama a unlink_all_urbs(dev). Los datos privados por netdev (struct esd_usb_net_priv)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_midi: cancel pending IN work before freeing the midi object El controlador f_midi integra un elemento de trabajo (midi->work) cuyo manejador, f_midi_in_work(), desreferencia la struct f_midi que lo contiene mediante container_of(). Este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: udc: bdc: free IRQ and drain func_wake_notify before teardown El controlador UDC BDC de Broadcom registra su manejador de IRQ con devm_request_irq() en bdc_udc_init(), por lo que devm libera la IRQ solo después de que bdc_remove() retorne.…

Cuando un adaptador de salida de Event Publisher se configura con propiedades irrelevantes, los productos afectados registran estas propiedades. Este registro se produce sin una validación ni un saneamiento suficientes de los valores de las propiedades. Un actor malicioso con acceso a los archivos de registro…

Los códigos de autorización no utilizados emitidos a usuarios eliminados no se invalidan ni se eliminan correctamente del sistema. Esto permite la persistencia de estos códigos, lo que posibilita su posible reutilización. Si un atacante posee tanto el código de autorización como las credenciales de cliente asociadas…

El mecanismo de bloqueo de cuentas no se activa cuando los almacenes de usuarios secundarios no están accesibles. El software no mantiene un estado coherente para el bloqueo de cuentas si no puede acceder a todos los almacenes de usuarios configurados, lo que permite a un atacante intentar repetidamente la…

El flujo de autorregistro de usuarios de varios productos de WSO2 no valida adecuadamente la entrada proporcionada por el usuario. Esta debilidad permite incluir datos arbitrarios sin validar en los claims del usuario, que después utilizan los procesos posteriores. Permitir entradas sin validar en los claims del…

Se ha encontrado un fallo en el componente de intermediario SAML de Keycloak, una solución de gestión de identidades y accesos. Cuando se configura como intermediario SAML utilizando el flujo iniciado por el IdP, Keycloak no aplica la condición OneTimeUse en las aserciones SAML. Esto permite a un atacante que capture…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: amlogic - avoid double cleanup in meson_crypto_probe() Cuando meson_allocate_chanlist() falla tras una asignación parcial, ya deshace el estado de la chanlist asignada mediante su ruta de error local. meson_crypto_probe() salta entonces a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: Fix error code in smb2_aead_req_alloc() La variable "*num_sgs" es de tipo u32, por lo que "ERR_PTR(*num_sgs)" no funciona. Habría que hacer algo similar a la línea anterior, donde se convierte a int y después a long. Sin embargo, es más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_close() replay Un intento con respuesta puede devolver un error que permite la repetición y liberar su búfer de respuesta. Si SMB2_close_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: drain bus_reset work on device removal brcmf_fw_crashed() y la entrada "reset" de debugfs programan drvr->bus_reset, cuyo callback recupera drvr mediante container_of() y lo desreferencia. La ruta de eliminación libera drvr (brcmf_free…

El script de autenticación condicional (autenticación adaptativa) no aplica correctamente la finalización de todos los pasos de autenticación requeridos cuando se configura un patrón específico de múltiples pasos que involucra ciertos autenticadores. Esto permite a un atacante eludir los desafíos de autenticación…

Cuando el inicio de sesión multiatributo está habilitado, la interfaz de inicio de sesión no logra enmascarar consistentemente la existencia de cuentas de usuario. Para usuarios válidos, el servidor resuelve y muestra su nombre de usuario canónico, mientras que para usuarios inexistentes, se hace eco de la entrada…

El procesador Ajax dentro de la consola Carbon no protege adecuadamente las operaciones que cambian el estado de ataques de falsificación de petición en sitios cruzados (CSRF). Específicamente, utiliza el método HTTP GET para estas operaciones, y aunque el atributo de cookie SameSite=Lax se emplea para la mitigación,…

Se ha encontrado un fallo en el componente SAML broker de Keycloak, que se utiliza para gestionar la federación de identidades y la autenticación de usuarios. El problema se produce porque el endpoint de inicio de sesión único (Single Sign-On) iniciado por el IdP no comprueba si un proveedor está restringido…

Se ha encontrado un fallo en la gestión de la política de seguridad de Dynamic Client Registration (DCR) de Keycloak. La política "Allowed Protocol Mapper Types", que restringe qué tipos de mapeadores de datos puede usar un cliente, no vuelve a validar el tipo de mapeador durante una actualización del cliente si la…

Se ha encontrado un fallo en el componente Dynamic Client Registration (DCR) de Keycloak, una solución de gestión de identidades y accesos. La política de DCR predeterminada no valida correctamente la ruta de claims de los mapeadores User Property, lo que les permite escribir valores en ubicaciones internas sensibles…

Se ha encontrado un fallo en el registro de métricas de eventos de usuario de Keycloak. Cuando las métricas están habilitadas, el sistema registra los mensajes de error sin procesar de las operaciones de cuenta fallidas como etiquetas de métricas de Prometheus. Como estos mensajes de error pueden incluir entradas…

Se ha encontrado un fallo en el proveedor de almacenamiento LDAP de Keycloak, que se utiliza para federar identidades de usuarios desde directorios externos. El problema se produce cuando un administrador delegado realiza una búsqueda usando un nombre distintivo (DN) de entrada LDAP específico. Debido a la falta de…