Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: wean fast IN from emulator_pio_in Se utiliza __emulator_pio_in() directamente para el PIO rápido en lugar de pasar por emulator_pio_in(), ahora que __emulator_pio_in() rellena "val" al gestionar el PIO dentro del kernel. Se garantiza que…

El SSO SAML de Rocket.Chat antes de las versiones 8.7.0, 8.6.1, 8.5.2, 8.4.5, 8.3.7, 8.2.7, 8.1.7, 8.0.8 y 7.10.14 verificaba las firmas XML, pero no vinculaba la firma validada a samlp:Response / saml:Assertion. Un atacante podría enviar un documento envuelto que contuviera atributos de identidad falsificados junto…

El plugin Ultimate Addons for WPBakery Page Builder para WordPress antes de la 3.21.4 no realiza una comprobación de capacidades ni de nonce antes de eliminar los paquetes de fuentes de iconos personalizados cargados en un sitio, lo que permite a atacantes no autenticados eliminar de forma permanente todas las fuentes…

Un fallo en el módulo linux_sockets de PCP expone una conexión interna no protegida. Un atacante con ejecución de código inicial puede explotar esto para escalar privilegios y ejecutar comandos arbitrarios como root.

Un fallo de inyección de comandos en el PMDA linux_sockets de PCP permite metacaracteres de shell maliciosos a través de la métrica network.persocket.filter. Esta validación fallida permite a los atacantes ejecutar comandos arbitrarios como el usuario del PMDA cuando se actualizan las métricas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Prevent UAF caused by non-leader exec() race Wongi y Jungwoo descifraron y notificaron una condición de carrera relacionada con exec() desde un hilo no líder que puede provocar un UAF: Esto es "inofensivo" salvo que el temporizador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/pkey: Check length in PKEY_VERIFYPROTK ioctl Comprobar explícitamente la longitud del búfer de la estructura de solicitud proporcionada por el espacio de usuario y fallar si supera el tamaño del búfer.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/pkey: Check length in pkey_pckmo handler implementation Comprobar explícitamente la longitud del búfer de destino en la implementación pkey_pckmo de la función manejadora key_to_protkey(). La función manejadora falla si los datos de salida…

Se ha encontrado un fallo en el mecanismo de aplicación de políticas de cliente de Keycloak. El problema se produce cuando el sistema comprueba la pertenencia a grupos por nombre en lugar de por un identificador único. Un atacante con privilegios de gestión de clientes podría eludir las políticas de seguridad…

Keycloak proporciona una forma de gestionar proveedores de identidad y organizaciones a través de su API administrativa. Se descubrió un fallo por el que un administrador con permiso para gestionar proveedores de identidad podía vincular un nuevo proveedor a una organización sin tener los permisos necesarios para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb() l2cap_sock_new_connection_cb() devolvía l2cap_pi(sk)->chan después de release_sock(parent). Una vez liberado el bloqueo del padre, el socket hijo sk recién encolado es accesible a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/core: Detach event groups during remove_on_exec perf_event_remove_on_exec() elimina eventos llamando a perf_event_exit_event(). Para los eventos de nivel superior, esto elimina el evento del contexto solo con DETACH_EXIT. Esto puede dejar un…

gopacket proporciona capacidades de procesamiento de paquetes para Go. En la versión 1.6.0 y anteriores, el decodificador de AVP de Diameter calcula la longitud de los datos de un AVP restando un tamaño de cabecera fijo de un campo AVP Length controlado por el atacante, por lo que un AVP con el indicador de fabricante…

gopacket proporciona capacidades de procesamiento de paquetes para Go. En la versión 1.6.0 y anteriores, el decodificador ExtendedGatewayFlow de sFlow en layers/sflow.go lee un recuento de comunidades de 32 bits y un recuento de miembros de la ruta AS controlados por el atacante y dimensiona la asignación de un slice…

Vulnerabilidad de autorización inadecuada en Apache ActiveMQ Broker, Apache ActiveMQ All y Apache ActiveMQ. Un usuario autenticado con pocos privilegios puede eludir una ACL de escritura por destino enviando mensajes a un destino compuesto temporal de ActiveMQ cuyo nombre físico es un compuesto de colas reales…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'alldata[truebooker_user]' en todas las versiones hasta la 1.2.2 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una…

El plugin de WordPress Event Tickets and Registration anterior a la 5.28.4 no escapa correctamente los títulos de los eventos antes de mostrarlos en un registro de historial de entradas, lo que permite a usuarios con el rol de editor o superior realizar ataques de secuencias de comandos en sitios cruzados (XSS)…

El plugin de WordPress TrueBooker anterior a la 1.2.4 no valida la propiedad de la cuenta al restablecer la contraseña de un usuario a través de uno de sus gestores de cuentas del front-end, lo que permite a atacantes no autenticados establecer una contraseña arbitraria en cualquier cuenta, incluida la de un…

Secuencias de comandos en sitios cruzados (XSS) no autenticado en Anti Spam and list cleaner &#8211; AcyChecker, versiones <= 1.8.1.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Fix SPSR_EL2 restore in kvm_hyp_handle_mops() kvm_hyp_handle_mops() restablece la máquina de estados de paso único como parte de la reversión del estado para una excepción MOPS, modificando vcpu_cpsr() y escribiendo el resultado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psample: fix info leak in PSAMPLE_ATTR_DATA psample implementa a mano nla_put(), presumiblemente para evitar rellenar los datos con ceros solo para sobrescribirlos con los datos del paquete. Sin embargo, esta implementación manual no borra el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qualcomm: rmnet: validate MAP frame length before ingress parsing Cuando la desagregación de entrada está deshabilitada, rmnet_map_ingress_handler() pasa el skb directamente a __rmnet_map_ingress_handler(), omitiendo la validación de longitud que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup() bpa10x_setup() envía el comando de fabricante 0xfc0e y pasa la respuesta a bt_dev_info() y hci_set_fw_info() como una cadena "%s" que comienza en skb->data + 1, sin comprobar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contents pefile_digest_pe_contents() calcula la longitud del hash de los datos finales como pelen - (hashed_bytes + certs_size). Un PE manipulado puede hacer que la suma supere pelen,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ndisc: fix NULL deref in accept_untracked_na() accept_untracked_na() vuelve a obtener el inet6_dev con __in6_dev_get(dev) y desreferencia idev->cnf.accept_untracked_na sin comprobar si es NULL, aunque su único llamante, ndisc_recv_na(), ya obtuvo…