Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/scatterlist: corrige los cálculos de longitud en extract_kvec_to_sg Serie de parches 'Corrige errores en extract_iter_to_sg()', v3. Corrige errores en las variantes kvec y de usuario de extract_iter_to_sg. Esta serie está creciendo debido a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…

CloudNativePG es una plataforma diseñada para gestionar bases de datos PostgreSQL dentro de entornos Kubernetes. Antes de las versiones 1.29.1 y 1.28.3, el exportador de métricas de CloudNativePG abre su conexión con PostgreSQL como superusuario postgres a través del socket Unix local del pod y, a continuación,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate dacloffset before building DACL pointers parse_sec_desc(), build_sec_desc() y la ruta de chown en id_mode_to_cifs_acl() añaden el dacloffset proporcionado por el servidor a pntsd antes de comprobar que una cabecera de DACL cabe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige la lectura fuera de límites en symlink_data() Dado que smb2_check_message() devuelve un resultado correcto sin validar la longitud de la respuesta de error de enlace simbólico, en symlink_data() es posible que iov->iov_len sea menor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige una lectura fuera de límites en smb2_compound_op() Si un servidor envía una respuesta truncada pero con un OutputBufferLength grande, y termina la lista de EA antes de tiempo, check_wsl_eas() devuelve éxito sin validar que todo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: corrige una posible condición de carrera (data-race) Esta función auxiliar mptcp_pm_add_timer() se ejecuta como función de retrollamada (callback) de un temporizador en contexto de softirq. Para evitar cualquier condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: corrige una condición de carrera entre el procesamiento de ICReq y la finalización de la cola nvmet_tcp_handle_icreq() actualiza queue->state después de enviar una respuesta de conexión de inicialización (ICResp), pero lo hace sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corrige el acceso fuera de límites en slab en el procesamiento de mensajes de autenticación Si un mensaje (potencialmente corrupto) de tipo CEPH_MSG_AUTH_REPLY contiene un valor positivo en su campo result, ceph_handle_auth_reply() lo trata…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: add pgmap check to biovec_phys_mergeable biovec_phys_mergeable() es utilizada por las rutas de fusión de solicitudes, de asignación DMA y de fusión de integridad para decidir si dos segmentos bvec físicamente contiguos pueden fusionarse en uno…

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxgk: Corrige un posible desbordamiento de enteros en la comprobación de longitud Corrige un posible desbordamiento de enteros en rxgk_extract_token() al comprobar la longitud del ticket. En lugar de redondear hacia arriba el valor que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Validar pad e ICRC antes de payload_size() en rxe_rcv rxe_rcv() comprueba actualmente solo que el paquete entrante tenga al menos header_size(pkt) bytes de longitud antes de usar payload_size(). Sin embargo, payload_size() resta tanto el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el redescifrado de paquetes RESPONSE Si un paquete RESPONSE sufre un fallo temporal durante su procesamiento, puede quedar en un estado parcialmente descifrado y, a continuación, volver a ponerse en cola para un nuevo intento. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix potential UAF and double free in smb2_open_file() Pon a cero @err_iov y @err_buftype antes de reintentar SMB2_open() para evitar un error de uso tras liberación (UAF) si @data != NULL; en caso contrario, se produciría una doble…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/iwcm: Corrige la corrupción de la lista de la cola de trabajo eliminando work_list La confirmación e1168f0 ("RDMA/iwcm: Simplify cm_event_handler()") cambió la lógica de envío de trabajos para llamar incondicionalmente a queue_work(), con la…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: rpl: reservar espacio libre (headroom) para mac_len cuando el SRH recomprimido crece ipv6_rpl_srh_rcv() descomprime un encabezado de enrutamiento de origen (Source Routing Header) RFC 6554, intercambia el siguiente segmento en ipv6_hdr->daddr,…

Una posible vulnerabilidad de seguridad ha sido identificada en el software HP Linux Imaging and Printing. Esta posible vulnerabilidad puede permitir la escalada de privilegios y/o la ejecución de código arbitrario a través de un desbordamiento de entero en la ruta de procesamiento de hpcups al manejar datos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - Corregir el manejo de solicitudes MAY_BACKLOG Las solicitudes MAY_BACKLOG pueden devolver EBUSY. Manejarlo verificando ese valor y filtrando las notificaciones EINPROGRESS.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: Corrige la comparación de MAC para que se ejecute en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Para ello, se utiliza la función auxiliar adecuada.