Vulnerabilidades

Se encontró una falla en el componente virt-handler de KubeVirt. Esta vulnerabilidad permite a un usuario autenticado de OpenShift con permisos de edición en un único espacio de nombres explotar una validación incorrecta de enlaces simbólicos al conectarse a los sockets de consola de la máquina virtual. Al reemplazar…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

Se ha detectado un fallo en gnutls. Los servidores configurados con RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) comparaban de forma incorrecta nombres de usuario que contenían un carácter NUL con nombres de usuario truncados. Un atacante remoto podría aprovechar esto enviando un nombre de usuario especialmente…

Se ha detectado un fallo en el servidor X.Org. Esta vulnerabilidad, una lectura fuera de límites, afecta al manejo del mapa de modificadores de XKB (X Keyboard Extension). Un atacante con acceso al servidor X11 puede explotarla enviando una solicitud malformada, lo que hace que el servidor lea más allá de sus límites…

Se ha detectado un fallo en el servidor X de X.Org. Esta vulnerabilidad de lectura fuera de límites en el procesamiento de geometría de XKB, concretamente en las funciones `CheckSetGeom()` y `XkbAddGeomKeyAlias`, permite a un atacante leer memoria no inicializada o fuera de límites. Un atacante con una conexión al…

Un fallo en el análisis del protocolo de enlace (handshake) de DTLS en GnuTLS permite que fragmentos malformados con longitud cero y desplazamiento distinto de cero provoquen un desbordamiento por defecto de enteros (integer underflow) durante el reensamblado, lo que da lugar a una lectura fuera de límites. Este…

Se ha detectado un fallo en odh-dashboard de Red Hat Openshift AI. Esta vulnerabilidad en el componente `odh-dashboard` de Red Hat OpenShift AI (RHOAI) permite la divulgación de tokens de cuenta de servicio de Kubernetes a través de un endpoint de NodeJS. Esto podría permitir a un atacante obtener acceso no autorizado…

Se ha encontrado un fallo en Undertow. Cuando Undertow recibe una solicitud HTTP cuya primera línea de cabecera empieza por uno o más espacios, la procesa incorrectamente al eliminar esos espacios iniciales. Este comportamiento, que infringe los estándares HTTP, puede ser explotado por un atacante remoto para llevar a…

Se ha detectado un fallo en Undertow. Esta vulnerabilidad permite a un atacante remoto construir solicitudes especialmente diseñadas en las que Undertow analiza los nombres de las cabeceras de forma distinta a como lo hacen los proxies intermedios. Esta discrepancia en la interpretación de las cabeceras puede…

Se ha detectado un fallo en Undertow. Un atacante remoto puede explotar esta vulnerabilidad enviando `\r\r\r` como terminador de bloque de cabeceras. Esto puede utilizarse para realizar contrabando de peticiones (request smuggling) con determinados servidores proxy, como versiones antiguas de Apache Traffic Server y…

Se encontró un defecto en Keylime. El registrador de Keylime, desde la versión 7.12.0, no exige la autenticación de Transport Layer Security (TLS) del lado del cliente. Esta vulnerabilidad de omisión de autenticación permite a clientes no autenticados con acceso a la red realizar operaciones administrativas,…

Se encontró una vulnerabilidad en el núcleo del servidor HTTP Undertow, que se utiliza en WildFly, JBoss EAP y otras aplicaciones Java. La biblioteca Undertow no valida correctamente el encabezado Host en las solicitudes HTTP entrantes. Como resultado, las solicitudes que contienen encabezados Host malformados o…

Se encontró una vulnerabilidad en OpenShift GitOps. Los administradores de espacios de nombres pueden crear Recursos Personalizados (CRs) de ArgoCD que engañan al sistema para otorgarles permisos elevados en otros espacios de nombres, incluyendo espacios de nombres privilegiados. Un atacante autenticado puede luego…

Se encontró una falla en GLib (Gnome Lib). Esta vulnerabilidad permite a un atacante remoto causar corrupción de pila, lo que lleva a una denegación de servicio o posible ejecución de código a través de un desbordamiento inferior de búfer en el analizador GVariant al procesar cadenas de entrada creadas maliciosamente.

Se encontró una falla en el Servicio de IA de Red Hat Openshift. Un atacante de bajo privilegio con acceso a una cuenta autenticada, por ejemplo como científico de datos usando un cuaderno Jupyter estándar, puede escalar sus privilegios a un administrador de clúster completo. Esto permite el compromiso completo de la…

Se detectó una vulnerabilidad en Pagure. Una inyección de argumentos en Git durante la recuperación del historial del repositorio provoca la ejecución remota de código en la instancia de Pagure.

Se encontró un fallo de desbordamiento de búfer basado en montón en rsync daemon. Este problema se debe a una gestión inadecuada de las longitudes de suma de comprobación controladas por el atacante (s2length) en el código. Cuando MAX_DIGEST_LEN excede el valor fijo SUM_LENGTH (16 bytes), un atacante puede escribir…

Un problema en Linux Server Heimdall v.2.6.1 permite a un atacante remoto ejecutar código arbitrario a través de un script manipulado para agregar una nueva aplicación.

Se ha identificado una vulnerabilidad de omisión de autenticación en Pulpcore cuando se implementa con versiones de Gunicorn anteriores a la 22.0, debido a la configuración puppet-pulpcore. Este problema surge porque mod_proxy de Apache no anula los encabezados correctamente debido a las restricciones sobre los…

Se ha identificado una vulnerabilidad de omisión de autenticación en Foreman cuando se implementa con autenticación externa, debido a la configuración puppet-foreman. Este problema surge porque mod_proxy de Apache no anula los encabezados correctamente debido a las restricciones sobre los guiones bajos en los…

Se encontró una vulnerabilidad en la función de descompresión del soporte de registro. Este problema puede ser desencadenado por un atacante remoto no autenticado al engañar a un usuario para que abra un archivo .tar especialmente modificado, lo que lleva al proceso de limpieza a seguir rutas relativas para…

Se encontró un fallo en el servidor X.Org. Tanto DeviceFocusEvent como la respuesta de XIQueryPointer contienen un bit para cada botón lógico actualmente presionado. Los botones se pueden asignar arbitrariamente a cualquier valor hasta 255, pero el servidor X.Org solo asignaba espacio para la cantidad particular de…

Se encontró un defecto en Quarkus. Este problema ocurre cuando se recibe una solicitud a través de websocket sin ningún permiso basado en roles especificado en la operación GraphQL, Quarkus procesa la solicitud sin autenticación a pesar de que el endpoint está protegido. Esto puede permitir que un atacante acceda a…

Se identificó una vulnerabilidad de path traversal en Samba al procesar nombres de canalizaciones de clientes que se conectan a sockets de dominio Unix dentro de un directorio privado. Samba normalmente usa este mecanismo para conectar clientes SMB a servicios de Remote Procedure Call (RPC) como SAMR LSA o SPOOLSS,…

Se encontró una falla en Red Hat Single Sign-On para imágenes de contenedores OpenShift, que están configuradas con una interfaz de administración no segura habilitada. Esta falla permite a un atacante usar esta interfaz para implementar código malicioso y acceder y modificar información potencialmente sensible en la…