Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Set gc_in_progress to true in unix_gc(). Igor Ushakov informó de que unix_gc() podía ejecutarse con gc_in_progress en false si el trabajo se programa mientras se está ejecutando: unix_peek_fpl() depende de gc_in_progress para no confundir al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use Según la especificación GHCB, al usar GHCB v2+ se exige que el área scratch de software resida en el búfer compartido de la GHCB. Nótese que elementos como las solicitudes de Page State…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected role El commit 0cb2af2ea66ad ("KVM: x86: Fix shadow paging use-after-free due to unexpected GFN") corrigió una discrepancia de shadow paging entre los GFN almacenados y calculados; el error…

En las versiones de PHP 8.2.* anteriores a la 8.2.32, 8.3.* anteriores a la 8.3.32, 8.4.* anteriores a la 8.4.23 y 8.5.* anteriores a la 8.5.8, la implementación del algoritmo AES-WRAP-PAD en la extensión OpenSSL contiene un fallo de asignación de búfer. El búfer de salida para la operación de key-wrap-with-padding de…

Se ha encontrado un fallo en el analizador del formato de archivo PSP de GIMP. Se produce una condición de doble liberación en la función read_layer_block() al procesar un archivo PSP especialmente diseñado. Esto podría permitir a un atacante provocar una corrupción de memoria, lo que podría conducir a una denegación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: use chan timer to close channels in cleanup_listen() l2cap_chan_close() elimina el canal de conn->chan_l, lo cual debe hacerse bajo conn->lock. cleanup_listen() se ejecuta bajo el sk_lock del padre, por lo que adquirir conn->lock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del() bt_accept_dequeue() desvincula un hijo aún no aceptado de la cola de aceptación del padre y hace release_sock() sobre él antes de retornar, por lo que el sk devuelto no tiene…

OpenTelemetry Java Instrumentation proporciona autoinstrumentación de OpenTelemetry y bibliotecas de instrumentación para Java. En las versiones anteriores a la 2.27.0, el lector de cargas útiles de propagación de contexto RMI limita el número de entradas de contexto, pero no limita el tamaño agregado de las cadenas…

OpenTelemetry Java Instrumentation proporciona autoinstrumentación de OpenTelemetry y bibliotecas de instrumentación para Java. En las versiones anteriores a la 2.28.0, la autoinstrumentación de JDBC puede no sanear las contraseñas en las sentencias SQL CONNECT cuando la contraseña está entre comillas dobles. Como…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a la 2.3.2, 2.2.5 y 2.1.9, la implementación de CRI confía indebidamente en las anotaciones de Container Device Interface (CDI) presentes en los metadatos no confiables de la imagen de checkpoint durante la…

containerd es un entorno de ejecución de contenedores de código abierto. Las versiones anteriores a la 2.3.2, 2.2.5 y 2.1.9 contienen un error por el que el plugin CRI restaura container.log desde una imagen de checkpoint sin validar una ruta con enlace simbólico. Esto podría dar lugar a la lectura de un archivo…

containerd es un entorno de ejecución de contenedores de código abierto. Las versiones anteriores a la 2.3.2, 2.2.5 y 2.1.9 contienen una vulnerabilidad en el proceso de importación de checkpoints de CRI, que no valida las referencias de imagen especificadas en la configuración de una imagen de checkpoint. Un atacante…

containerd es un entorno de ejecución de contenedores de código abierto. Las versiones anteriores a la 1.7.33, 2.0.10, 2.1.9, 2.2.5 y 2.3.2 contienen una vulnerabilidad que permite que una imagen manipulada de forma maliciosa provoque una condición de denegación de servicio (DoS). Al crear un contenedor a partir de…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a la 1.7.32, 2.0.9, 2.2.4 y 2.3.1, los contenedores lanzados con una directiva User numérica que no puede analizarse como un entero de 32 bits se tratan incorrectamente como un nombre de usuario, lo que permite eludir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: clear i_sends on setup unwind La ruta de desmontaje de conexiones RDS IB está escrita de modo que pueda ejecutarse durante un arranque parcial y en intentos repetidos de apagado. Utiliza punteros NULL para distinguir los recursos que siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hsr: Eliminar WARN_ONCE() en hsr_addr_is_self(). syzbot informó de la advertencia [0] en hsr_addr_is_self(), cuya suposición es simplemente incorrecta. hsr->self_node se borra en hsr_del_self_node(), que se invoca desde hsr_dellink(). Dado que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv/ptrace: Use USER_REGSET_NOTE_TYPE for REGSET_CFI Corrige una advertencia al volcar el core:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: fix NULL pointer dereference in sdca_dev_unregister_functions sdca_dev_unregister_functions() recorre todos los descriptores de funciones SDCA y llama a sdca_dev_unregister() sobre cada func_dev sin comprobar si es NULL. Cuando el registro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: Fix driver removal with disabled KMS DRM atomic y modesetting no se inicializan si el controlador virtio-gpu se compila con KMS deshabilitado, lo que provoca el acceso a datos no inicializados al retirar/desvincular el controlador y bloquea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: arm64: set uwtable llvm module flag for CONFIG_UNWIND_TABLES Debido a un error de rustc [1], el indicador -Cforce-unwind-tables=y solo emite la anotación uwtable para las funciones, pero no para el módulo. Esto significa que las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Don't WARN if memory is dirtied without a vCPU when the VM is dying Al marcar una página como sucia, se avisa de que no hay una vCPU en ejecución/cargada si y solo si la VM sigue viva, es decir, si su recuento de referencias no es cero. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: mcp23s08: Initialize mcp->dev and mcp->addr before regmap init La inicialización de regmap desencadena regcache_maple_populate(), que intenta una lectura SPI para poblar la caché. La lectura SPI requiere que mcp->dev y mcp->addr estén…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ARM: 9475/1: entry: use byte load for KASAN VMAP stack shadow El commit 44e9a3bb76e5 ("ARM: 9430/1: entry: Do a dummy read from VMAP shadow") añadió una lectura ficticia de la sombra de la pila VMAP de KASAN en __switch_to(). La lectura usa ldr, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: mm: call pagetable dtor when freeing hot-removed page tables Desde 5e8eb9aeeda3 ("arm64: mm: always call PTE/PMD ctor in __create_pgd_mapping()"), la asignación de tablas de páginas en ARM64 siempre llama a pagetable_{pte,pmd,pud,p4d}_ctor().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx: fix clock and pinctrl state inconsistency in runtime PM En i2c_imx_runtime_suspend(), el reloj se deshabilita antes de cambiar el estado de pinctrl a suspensión. Si pinctrl_pm_select_sleep_state() falla, la suspensión en tiempo de ejecución…