Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: cfm: reject invalid CCM interval at configuration time ccm_tx_work_expired() se vuelve a programar a sí mismo mediante queue_delayed_work() usando el exp_interval configurado convertido por interval_to_us(). Cuando exp_interval es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: fix stale prevhdr pointer in br_ip6_fragment() br_ip6_fragment() obtiene prevhdr, un puntero a la cabecera del skb, de ip6_find_1stfragopt() y después llama a skb_checksum_help(). Para un skb clonado, skb_checksum_help() reasigna la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio-net: fix len check in receive_big() receive_big() limita la longitud anunciada por el dispositivo a (big_packets_num_skbfrags + 1) * PAGE_SIZE. Ese límite sigue siendo demasiado laxo: add_recvbuf_big() hace que sg[1] comience en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate STALE_COOKIE cause length before reading staleness Cuando se recibe un fragmento (chunk) ERROR con una causa STALE_COOKIE en el estado COOKIE_ECHOED, sctp_sf_do_5_2_6_stale() lee la Measure of Staleness de 4 bytes que sigue a la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data() Cuando el anillo de scatterlist está lleno o casi lleno, bpf_msg_push_data() entra en una ruta alternativa de copia y calcula copy + len para el tamaño de asignación de páginas. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: net1080: validate packet_len before pad-byte access in rx_fixup Para un packet_len par, net1080_rx_fixup() lee el byte de relleno en skb->data[packet_len] antes de la comprobación skb->len != packet_len que aparece más adelante, y packet_len…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/edid: fix OOB read in drm_parse_tiled_block() drm_parse_tiled_block() convierte el bloque DisplayID en un struct displayid_tiled_block y lee la estructura fija completa hasta tile->topology_id[7] sin comprobar block->num_bytes. El iterador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net, bpf: check master for NULL in xdp_master_redirect() xdp_master_redirect() desreferencia el resultado de netdev_master_upper_dev_get_rcu() sin comprobar si es NULL, pero esa función auxiliar devuelve NULL cuando el dispositivo receptor no tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix use-after-free of the discoverer in tipc_disc_rcv() bearer_disable() libera b->disc con el kfree() simple de tipc_disc_delete(), pero tipc_disc_rcv() sigue desreferenciando b->disc en el softirq de RX bajo rcu_read_lock() (tipc_udp_recv ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket smc_cdc_rx_handler() busca la conexión por token bajo el conns_lock del grupo de enlaces, libera el bloqueo y, a continuación, desreferencia conn y el smc_sock derivado de ella, terminando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbnet: gl620a: fix out-of-bounds read in genelink_rx_fixup() genelink_rx_fixup() divide una trama RX agregada en sus paquetes individuales, usando una longitud por paquete tomada de datos proporcionados por el dispositivo. Esa longitud solo está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: eir: Fix stack OOB write when prepending the Flags AD eir_create_adv_data() construye los datos de anuncio en un búfer de tamaño fijo ("size", 31 para la ruta heredada). Puede anteponer una estructura AD "Flags" de 3 bytes (LE_AD_NO_BREDR en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: Fix null-ptr-deref in fib6_nh_mtu_change(). fib6_nh_mtu_change() vuelve a obtener idev mediante __in6_dev_get(arg->dev) y desreferencia idev->cnf.mtu6 sin comprobar si es NULL. addrconf_ifdown() borra dev->ip6_ptr con RCU_INIT_POINTER() después…

Vulnerabilidad de uso de valores insuficientemente aleatorios y fallo del mecanismo de protección en Apache Wicket. Este problema afecta a Apache Wicket: desde la 9.0.0 hasta la 9.23.0, desde la 10.0.0 hasta la 10.9.0. Se recomienda a los usuarios actualizar a la versión 10.10.0, que corrige el problema.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Apache Wicket. Este problema afecta a Apache Wicket: desde la 9.0.0 hasta la 9.23.0, desde la 10.0.0 hasta la 10.9.0. Se recomienda a los usuarios actualizar a la versión…

La asignación de recursos sin límites en la validación de rutas de certificados de public_key de Erlang/OTP permite a un atacante remoto no autenticado provocar una denegación de servicio enviando una cadena de certificados X.509 especialmente diseñada durante el handshake TLS. Durante el procesamiento de políticas de…

Control de acceso defectuoso sin autenticación en Event Tickets en versiones <= 5.29.0.1.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad de salto de directorio en la Gestión de Configuración que podría permitir a un atacante cambiar los permisos de directorio, denegando el acceso a usuarios legítimos.

Versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.38 contienen una vulnerabilidad de credenciales codificadas en el sistema de alarmas. Un atacante con acceso al clúster y conocimiento de la credencial codificada puede leer información de alarmas y alertas.

Versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad de Exposición de Información Sensible del Sistema en la Gestión de Configuración, permitiendo a un atacante enumerar otros usuarios en el sistema.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad en la Gestión de Configuración, permitiendo a un atacante ejecutar comandos específicamente diseñados para revelar secretos del sistema a través de mensajes de error.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.38 contienen una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales que permite a un atacante ejecutar código arbitrario como root.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: switch timer to HRTIMER_MODE_SOFT and remove hrtimer_tasklet Este parche cambia el temporizador a HRTIMER_MODE_SOFT, que ejecutaba el callback del temporizador en contexto softirq, y elimina el hrtimer_tasklet.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop El bucle de is_ap_in_tkip() itera sobre los IE sin verificar que queden suficientes bytes antes de desreferenciar la cabecera del IE o su carga útil: Se añaden las comprobaciones de límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: Fix potential UAF when ddgst mismatch Shivam Kumar lo encontró mediante pruebas de vulnerabilidades: Cuando el resumen de datos está habilitado en una conexión NVMe/TCP y se produce una discrepancia del resumen en una PDU H2C_DATA no final…