Vulnerabilidades

Vulnerabilidad en Wikimedia Foundation Scribunto, Wikimedia Foundation luasandbox. Esta vulnerabilidad está asociada con archivos de programa includes/Engines/LuaCommon/lualib/mwInit.Lua, biblioteca.C. Este problema afecta a Scribunto: desde * antes de 1.39.16, 1.43.6, 1.44.3, 1.45.1; luasandbox: desde * antes de…

Desreferencia de puntero NULL en TagSection.keys() en python-apt en sistemas Linux basados en APT permite a un atacante local causar una denegación de servicio (caída del proceso) a través de un archivo deb822 manipulado con una clave no UTF-8 malformada.

La vulnerabilidad de control de acceso inadecuado en Wikimedia Foundation Mediawiki - Scribunto Extension permite: Acceder a funcionalidades no restringidas correctamente por la autorización. Este problema afecta a Mediawiki - Scribunto Extension: desde 1.39.X hasta 1.39.12, desde 1.42.X hasta 1.42.7, desde 1.43.X…

Sudo anterior a 1.9.17p1 permite a los usuarios locales obtener acceso root porque /etc/nsswitch.conf desde un directorio controlado por el usuario se utiliza con la opción --chroot.

La condición de ejecución en Canonical Apport (hasta la versión 2.32.0 incluida) permite a un atacante local filtrar información confidencial mediante la reutilización de PID aprovechando los espacios de nombres. Al gestionar un fallo, la función `_check_global_pid_and_forward`, que detecta si el proceso causante del…

En Ubuntu, gnome-control-center no reflejaba correctamente el estado de inicio de sesión remoto SSH cuando el sistema estaba configurado para usar la activación del socket systemd para openssh-server. Esto podía dejar, sin que el usuario lo supiera, la máquina local expuesta al acceso remoto SSH, contrariamente a lo…

accountsservice ya no elimina los permisos al escribir .pam_environment

Se ha descubierto un fallo en el paquete OpenSSH. Por cada paquete ping que recibe el servidor SSH, se asigna un paquete pong en un búfer de memoria y se almacena en una cola de paquetes. Solo se libera cuando finaliza el intercambio de claves entre el servidor y el cliente. Un cliente malintencionado puede seguir…

La configuración de gnome-control-center de Ubuntu permitía habilitar el uso compartido de escritorio remoto de forma predeterminada.

Se descubrió que izatop bunt v0.29.19 contenía un prototipo de contaminación a través del componente /esm/qs.js. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario o provocar una denegación de servicio (DoS) mediante la inyección de propiedades arbitrarias.

Se descubrió un problema en provd anterior a la versión 0.1.5 con un binario setuid, que permite a un atacante local escalar sus privilegios.

Se encontró una condición de ejecución del controlador de señales en el servidor de OpenSSH (sshd), donde un cliente no se autentica dentro de los segundos de LoginGraceTime (120 de forma predeterminada, 600 en versiones anteriores de OpenSSH), luego se llama al controlador SIGALRM de sshd de forma asincrónica. Sin…

Marco Trevisan descubrió que Ubuntu Advantage Desktop Daemon, anterior a la versión 1.12, filtra el token Pro a usuarios sin privilegios al pasar el token como argumento en texto plano.

Al generar las unidades de servicio systemd para el complemento de Docker (y otros complementos similares), snapd no especifica Delegate=yes; como resultado, systemd moverá los procesos de los contenedores creados y administrados por estos complementos al grupo c del daemon principal dentro del se rompe al recargar…

El análisis de argumentos de Apport maneja mal la división de nombres de archivos en núcleos más antiguos, lo que resulta en suplantación de argumentos

Apport no desactiva el controlador de fallos de Python antes de ingresar a chroot

is_closing_session() permite a los usuarios consumir RAM en el proceso de Apport

is_closing_session() permite a los usuarios crear conexiones tcp dbus arbitrarias

is_closing_session() permite a los usuarios completar apport.log

~/.config/apport/settings el análisis es vulnerable al ataque de "billion laughs"

Se puede engañar a Apport para que se conecte a sockets arbitrarios como usuario root

Existe una condición de ejecución en la detección de 'ejecutable reemplazado' que, con la configuración local correcta, permite a un atacante ejecutar código arbitrario como root.

Pipewire-pulse en snap de Ubuntu otorga acceso al micrófono incluso cuando la interfaz snap para grabación de audio no está configurada.

La operación io_uring IORING_OP_SOCKET del kernel de Linux contenía una función de double free __sys_socket_file() en el archivo net/socket.c. Este problema se introdujo en da214a475f8bd1d3e9e7a19ddfeb4d1617551bab y se solucionó en 649c15c7691e9b13cbe9bf6c65c365350e056067.

Se descubrió que la implementación de eBPF en el kernel de Linux no rastreaba adecuadamente la información de límites para registros de 32 bits al realizar operaciones div y mod. Un atacante local podría usar esto para posiblemente ejecutar código arbitrario.