Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr nfs4_decode_mp_ds_addr() decodifica los opacos r_netid y r_addr de un netaddr4 de un cuerpo GETDEVICEINFO multipath-DS y, acto seguido, llama a strrchr(buf, '.') para localizar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: vuelve a bloquear la solicitud antes de reemplazar el folio de la caché de páginas fuse_try_move_folio() desbloquea la solicitud al entrar, pero no la vuelve a bloquear en la ruta de éxito. Esto significa que fuse_chan_abort() puede finalizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dw: anula el registro del puerto 8250 si clk_notifier_register() falla dw8250_probe() registra el puerto 8250 mediante serial8250_register_8250_port() y, a continuación, si el dispositivo tiene un reloj, registra un notificador de reloj.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtiofs: corrige un uso después de liberar (UAF) al desmontar un submontaje iput() llamado desde fuse_release_end() puede provocar un Oops si el superbloque ya se ha destruido. Normalmente esto se evita esperando a que num_waiting baje a cero antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: bloquea la vinculación de PASID a un dominio anidado con seguimiento de páginas modificadas El kernel carece de soporte de seguimiento de páginas modificadas (dirty tracking) en dominios anidados vinculados a PASID; la vinculación falla de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ionic: limita la lectura sysfs de node_desc con %.64s No se garantiza que node_desc[64] en struct ib_device termine en NUL. El manejador sysfs principal de IB usa "%.64s" precisamente por este motivo (drivers/infiniband/core/sysfs.c:1307), ya que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel: mejora la validación y configuración de las máscaras ACR Además, en teoría se podría deshabilitar un evento miembro no líder de un grupo ACR. Esto podría provocar errores de desplazamiento de bits en la acr_mask de los miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige una inconsistencia de fsck provocada por un uso incorrecto del indicador de nat_entry f2fs_need_dentry_mark() lee los indicadores de nat_entry sin exclusión mutua con la ruta de checkpoint, lo que puede dar lugar a un estado de marcado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: corrige la auditoría de avdcache La avdcache por tarea guardaba y reutilizaba incorrectamente el vector auditado calculado por avc_audit_required() en lugar de recalcularlo en función de los permisos solicitados actualmente y distinguir entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce: impide parches parciales de direcciones En el caso de que solo uno de lo/hi sea válido, el parcheo podría provocar que se escribiera una dirección incorrecta en el FW.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: inicializa a cero la tabla GART al asignarla La TLB de GART se vacía tras anular la asignación, pero no tras la asignación. Dado que amdgpu_bo_create_kernel() no inicializa a cero el búfer, cuando se escribe una única PTE la TLB puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: rechaza descriptores con una longitud de CRC excesiva udf_read_tagged() omite la verificación del CRC cuando descCRCLength + sizeof(struct tag) supera el tamaño de bloque. Una imagen UDF manipulada puede establecer descCRCLength en un valor…

oras-go es una biblioteca de Go para gestionar artefactos OCI. En versiones anteriores a la 2.6.1, registry/remote/repository.go en blobStore.completePushAfterInitialPost sigue una cabecera Location controlada por el registro durante la carga monolítica de blobs y reutiliza la cabecera Authorization de la solicitud…

Sigstore Timestamp Authority es un servicio para emitir marcas de tiempo RFC 3161. En versiones anteriores a la 2.1.0, el middleware global wrapMetrics registra la ruta de solicitud HTTP en bruto r.URL.Path y el método de solicitud HTTP en bruto r.Method como etiquetas de Prometheus para los vectores de métricas de…

cert-manager añade certificados y emisores de certificados como tipos de recursos en clústeres de Kubernetes y simplifica el proceso de obtención, renovación y uso de esos certificados. Desde la 1.18.0 hasta la 1.19.6 y la 1.20.3, los recursos Challenge de acme.cert-manager.io pueden ser creados directamente por…

Una vulnerabilidad de uso después de liberar (use-after-free) en los productos ESET para Linux podía permitir a un atacante provocar un kernel panic en el sistema

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: tener en cuenta fraggap en la ruta de asignación paginada En __ip_append_data(), cuando se toma la rama de asignación paginada, alloclen y pagedlen se calculan como datalen ya incluye fraggap, pero los bytes de fraggap arrastrados del skb…

Un problema en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto obtener información sensible a través de la función uploadRemote de upload.go

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto ejecutar código arbitrario a través de la función uploadPutHandler

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Subsystem for Linux permite a un atacante autorizado realizar manipulaciones localmente.

Una sobrelectura de búfer en Windows Subsystem for Linux permite a un atacante autorizado elevar privilegios localmente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: fix zerocopy completion for multi-skb sends Cuando un mensaje grande se fragmenta en varios skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales transportan páginas de usuario fijadas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate() hci_le_big_terminate() asigna iso_list_data mediante kzalloc_obj pero devuelve 0 sin liberarlo cuando no están establecidos ni el indicador pa_sync_term ni big_sync_term tras evaluar el…

Spinnaker es una plataforma de entrega continua multinube y de código abierto. En versiones anteriores a la 2026.1.1, 2026.0.3, 2025.4.4 y 2025.3.4 de sus respectivas líneas de publicación, las operaciones de bake de Kustomize permiten el procesamiento inseguro de etiquetas YAML en los manifiestos de rosco. Esto puede…

Spinnaker es una plataforma de entrega continua multinube y de código abierto. En versiones anteriores a la 2026.1.0, 2026.0.3, 2025.4.4 y 2025.3.3, el procesamiento inseguro de YAML elude la deserialización segura al utilizar despliegues de CloudFormation o el baking de CloudFoundry. El uso de un constructor no…