Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst() En la ruta de error en la que in6_dev_get(dev) devuelve NULL, xfrm6_fill_dst() libera la referencia al dispositivo con netdev_put() pero deja xdst->u.dst.dev establecido.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nexthop: initialize extack in nh_res_bucket_migrate() nh_res_bucket_migrate() pasa un netlink_ext_ack sin inicializar a call_nexthop_res_bucket_notifiers(). Cuando nh_notifier_res_bucket_info_init() falla (p. ej., el kzalloc devuelve -ENOMEM), el error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: tcp: fix double sock release on batch realloc bpf_iter_tcp_batch() libera el lote actual mediante bpf_iter_tcp_put_batch(), que elimina las referencias a los sockets y reescribe cada posición con la cookie del socket, y después amplía el lote.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: tear down new links on vif update error path Cuando ieee80211_vif_update_links() añade nuevos enlaces, asigna un contenedor de enlace para cada uno y llama a ieee80211_link_init() (que registra los archivos debugfs por enlace con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix fils_discovery double free on alloc failure ieee80211_set_fils_discovery() llama a kfree_rcu() sobre la plantilla antigua antes de asignar la sustituta. Si el kzalloc() falla entonces, devuelve -ENOMEM mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: reject free space cache with more entries than pages Al cargar una caché de espacio libre v1, __load_free_space_cache() toma num_entries y num_bitmaps directamente del btrfs_free_space_header en disco. Esa cabecera se almacena en el tree_root…

Keysight IxChariot Endpoint y los productos asociados contienen un desbordamiento de búfer basado en pila. Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado y ejecutar código arbitrario con privilegios administrativos.

Keysight IxChariot Endpoint anterior a la 9.5.102 contiene un desbordamiento de búfer basado en pila. Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado para bloquear el endpoint o, potencialmente, ejecutar código arbitrario.

Keysight IxChariot Endpoint anterior a la 9.5.102 contiene un desbordamiento de búfer basado en montículo (heap). Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado para bloquear el endpoint o, potencialmente, ejecutar código arbitrario.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - fix heap-buffer-overflow in ims_pcu_process_data() `ims_pcu_process_data()` procesa los datos URB entrantes byte a byte. Sin embargo, no comprueba si el índice `read_pos` supera IMS_PCU_BUF_SIZE. Si un dispositivo USB malicioso envía…

Se ha encontrado un fallo en el endpoint de cierre de sesión por canal secundario (backchannel logout) del componente keycloak-services, que forma parte de Red Hat Build of Keycloak. Este componente gestiona la autenticación y la gestión de sesiones de las aplicaciones. El problema se produce cuando un proveedor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rhashtable: clear stale iter->p on table restart rhashtable_walk_start_check() tiene dos rutas de reinicio al reanudar un recorrido. Cuando iter->walker.tbl es válido, vuelve a validar iter->p contra la tabla y establece iter->p = NULL si el objeto ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Hide shadow VMCS right after VMCLEAR free_nested() libera la VMCS sombra mientras vmcs01 todavía apunta a ella. Pero como es asíncrono con respecto a loaded_vmcs_clear(), la vCPU podría migrar antes de que se limpie el puntero y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Check for invalid/obsolete root *after* making MMU pages available Se comprueba si hay un fallo de página "obsoleto", es decir, una raíz no válida y/u obsoleta, después de poner a disposición páginas MMU para la MMU sombra. Si al recuperar…

Misskey es una plataforma de redes sociales federada de código abierto. Todos los servidores Misskey que ejecutan las versiones 2024.5.0 y posteriores, pero anteriores a la 2026.5.4, contienen una vulnerabilidad en la API Server Announcements en la que unas comprobaciones de permisos insuficientes permiten a los…

Misskey es una plataforma de redes sociales federada de código abierto. Las versiones 12.37.0 y posteriores, pero anteriores a la 2026.5.4, son vulnerables a ataques de temporización durante la validación de firmas JSON-LD y el proceso de compactación. Como el contexto de análisis JSON-LD no se comparte entre la…

Misskey es una plataforma de redes sociales federada de código abierto. Las versiones 8.63.0 y posteriores, pero anteriores a la 2026.5.4, contienen una vulnerabilidad que puede provocar que el cliente web de Misskey se ralentice o se bloquee al aplicar un tema mal formado. Este problema se ha corregido en la versión…

Misskey es una plataforma de redes sociales federada de código abierto. Las versiones 12.37.0 y posteriores, pero anteriores a la 2026.5.4, contienen una vulnerabilidad en el proceso de validación de firmas JSON-LD y de compactación que permite que se acepten como válidas actividades suplantadas. Este problema se ha…

Misskey es una plataforma de redes sociales federada de código abierto. Las versiones 2025.3.2 y posteriores, pero anteriores a la 2026.5.4, contienen una vulnerabilidad en la que la falta de comprobaciones de permisos adecuadas permite el acceso a determinados datos de la función de mensajes directos (antes Chat),…

Socket.IO permite la comunicación bidireccional y de baja latencia para cualquier plataforma. Antes de las versiones 4.2.7, 3.4.5 y 3.3.6, un paquete de Socket.IO especialmente manipulado puede hacer que el servidor espere un gran número de adjuntos binarios y los almacene en búfer, lo que puede explotarse para que el…

osTicket 1.18.3 genera claves de API mediante una construcción predecible basada en hash MD5. El uso de MD5, combinado con entradas predecibles como la marca de tiempo actual y la dirección IP del cliente, reduce significativamente la entropía. Un atacante puede aproximar el momento de generación de la clave y…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en osTicket 1.18.3 debido a un saneamiento incorrecto del campo de título de las entradas de hilo. La entrada controlada por el usuario en el título se almacena sin un escape HTML adecuado y posteriormente se representa en varias…

osTicket v1.18.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del nombre para mostrar de la cabecera From del correo electrónico. El valor se extrae sin saneamiento en include/class.mailparse.php y se almacena sin procesar en el campo poster de ost_thread_entry. Cuando un…

WebsiteBaker CMS anterior a la 2.13.10 contiene una vulnerabilidad de carga de archivos sin restricciones en la función de instalación de módulos que permite a administradores autenticados lograr la ejecución remota de código cargando un archivo ZIP manipulado que contiene una webshell PHP junto con un archivo de…