Vulnerabilidades

Las versiones de Crypt::Password hasta la 0.28 para Perl generan valores aleatorios inseguros para las sales. Estas versiones utilizan la función integrada rand, que es predecible y no apta para criptografía.

El plugin de WordPress Kirki anterior a 6.0.12 no valida una URL proporcionada por el usuario antes de solicitarla desde el lado del servidor, lo que permite a atacantes no autenticados hacer que el sitio emita solicitudes HTTP a hosts arbitrarios (falsificación de solicitudes del lado del servidor, SSRF).

Meshtastic es una solución de red en malla de código abierto. Antes de la versión 2.7.21.1370b23, el flujo de trabajo main_matrix.yml del repositorio de GitHub de Meshtastic se activa mediante pull_request_target y varios trabajos descargan el código del fork del atacante y lo ejecutan con acceso a los secretos del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_inner: liberar local_lock antes de volver a habilitar las softirqs Citando a sashiko: En la ruta de error, se llama a local_bh_enable() antes de local_unlock_nested_bh().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: cerrar las condiciones de carrera del durable scavenger frente a las búsquedas en m_fp_list ksmbd_durable_scavenger() tiene dos condiciones de carrera relacionadas frente a cualquier recorredor que itere f_ci->m_fp_list, incluidos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: actualizar el puntero hdr antes de ioam6_event() Notificado por Sashiko: En ipv6_hop_ioam(), el puntero hdr se inicializa para apuntar al búfer de datos lineal del skb. Más adelante, el código llama a skb_ensure_writable(), que podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir un uso después de liberar (use-after-free) en mlx5e_tx_reporter_timeout_recover mlx5e_tx_reporter_timeout_recover() accede a sq->netdev después de que mlx5e_safe_reopen_channels() haya desmontado y liberado el canal (y sus SQ…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir condición de carrera TOCTOU en las VLAN notificadas El TVLV local basado en TT se genera comprobando primero el número de VLAN que tienen al menos una entrada TT. A continuación se asigna un nuevo búfer con el tamaño correcto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir last_changeset_len negativo batadv_piv_tt::last_changeset_len len se declaró como s16, pero el campo nunca debe contener un valor negativo. Cuando se asigna un valor mayor que 32767, da la vuelta hasta un entero con signo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: capturar las devoluciones de llamada del notificador bajo bloqueo Actualmente, ambos manejadores de notificaciones buscan una devolución de llamada del notificador bajo notify_lock, liberan el bloqueo y luego desreferencian la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la cancelación de subsolicitudes de lectura DIO y de lectura única Cuando falla la preparación de una nueva subsolicitud para una lectura, si la subsolicitud ya se ha añadido a la lista stream->subrequests, no se puede simplemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la falta de bloqueo al añadir nuevas subreqs en los reintentos Corregir netfs_retry_read_subrequests() y netfs_retry_write_stream() para que tomen el bloqueo adecuado al añadir subsolicitudes adicionales en stream->subrequests.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_read_to_pagecache() para que se detenga ante un fallo de subreq Corregir netfs_read_to_pagecache() para que detenga la generación de nuevas subsolicitudes si falla una subsolicitud ya emitida.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la liberación prematura del folio sumidero en netfs_read_gaps() Corregir netfs_read_gaps() para que libere la página sumidero que utiliza después de esperar a que se complete la solicitud. La página sumidero se usa de la siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: hacer que el SKB de RX sea por puerto El SKB usado para ensamblar paquetes a partir de fragmentos en gmac_rx() es local estático, pero el Gemini tiene dos puertos ethernet, lo que significa que puede haber condiciones de carrera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: conservar el contador de fragmentos La función de sondeo NAPI gmac_rx() ensambla paquetes en un SKB a partir de un búfer circular. Si el búfer circular se vacía por completo durante un ciclo de sondeo, salimos de gmac_rx(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Do not read uninitialized fragment address in airoha_dev_xmit() El bucle de transmisión de airoha_dev_xmit() lee la dirección y la longitud del fragmento durante su última iteración, cuando el índice del bucle es igual a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir la inicialización del spinlock read_dev_clk_lock en idpf_ptp_init() En idpf_ptp_init(), read_dev_clk_lock se inicializa después de que ya se haya llamado a ptp_schedule_worker() (y después de que idpf_ptp_settime64() pudiera alcanzar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la posibilidad de lecturas parciales inconsistentes (tearing) en ->remote_i_size y ->zero_point Corregir el posible tearing al usar ->remote_i_size y ->zero_point copiando i_size_read() e i_size_write() y utilizando el mismo seqcount…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: proteger el incremento de tc_count en smb2_find_smb_sess_tcon_unlocked() El commit 96c4af418586 ("cifs: Fix locking usage for tcon fields") refactorizó el código de cifs para cambiar cifs_tcp_ses_lock por tc_lock en torno a los cambios de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: mantener deshabilitados EEE/PM de RBUF Establecer RBUF_EEE_EN | RBUF_PM_EN en RBUF_ENERGY_CTRL rompe la ruta de RX en el hardware GENET en cuanto se activa el EEE del MAC. El tráfico de RX deja de fluir mientras el enlace sigue activo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbevf: corregir uso después de liberar (use-after-free) en la poda de origen multicast VEPA ixgbevf_clean_rx_irq() poda las tramas cuya MAC de origen coincide con la dirección propia de la VF (solución alternativa de multicast VEPA) liberando el skb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic-its: rechazar DTE restaurada con num_eventid_bits fuera de rango El espacio de usuario puede restaurar una entrada de la tabla de dispositivos (DTE) de ITS cuyo campo Size codifica más bits de EventID de los que admite el ITS virtual.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: rechazar el desbordamiento por defecto de la longitud de FPDU de MPA antes de los cálculos de recepción con signo Un par siw conectado malicioso puede enviar una FPDU de iWARP cuyo campo de longitud MPA (c_hdr->mpa_len, 16 bits big-endian,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la falta de barreras al acceder a stream->subrequests sin bloqueo La lista de subsolicitudes vinculada a stream->subrequests se accede sin bloqueos desde netfs_collect_read_results() y netfs_collect_write_results(), y estas acceden…