Vulnerabilidades

Se ha encontrado un fallo en GLib. Puede producirse una sobrelectura de búfer en g_io_channel_read_line_backend() del archivo giochannel.c cuando se establece un terminador de línea personalizado con una longitud mayor que uno, lo que hace que memcmp lea más allá del búfer GString. Esta vulnerabilidad puede provocar…

Se ha encontrado un fallo en GLib. Puede producirse una sobrelectura de búfer en la función g_regex_replace cuando se usa con el indicador de compilación `G_REGEX_RAW` y secuencias de escape de reemplazo con cambio de mayúsculas/minúsculas, porque la función string_append procesa las subcadenas coincidentes usando…

Se ha encontrado un fallo en GLib. Puede producirse una lectura fuera de límites de solo 2 bytes en la función g_date_time_get_ymd del archivo glib/gdatetime.c cuando se procesa un objeto GDateTime no válido producido por la función g_date_time_add_full. Este fallo puede corromper la salida de fecha y potencialmente…

Se ha encontrado un fallo en GLib. Puede producirse un error por uno (off-by-one) en la función gvs_tuple_is_normal del archivo glib/gvariant-serialiser.c al realizar una comprobación del relleno de alineación, porque la comprobación de límites usa > en lugar de >=, lo que provoca una lectura fuera de límites de solo…

Se ha encontrado un fallo en sssd. Al autenticarse con una YubiKey, el respondedor PAM de SSSD puede bloquearse debido a una vulnerabilidad de uso después de liberar (use-after-free), en la que un puntero de memoria se maneja incorrectamente. Un atacante local podría explotar este fallo manipulando el contenido de la…

rtapi_app en linuxcnc-uspace en LinuxCNC anterior a la 2.9.9 permite la escalada de privilegios. Se instala como SUID root y carga módulos de bibliotecas compartidas mediante dlopen() usando un nombre de módulo suministrado por el usuario. Una validación insuficiente del nombre del módulo permite el recorrido de…

Se ha encontrado un fallo en p11-kit. Las funciones de análisis de atributos de mensajes RPC p11_rpc_message_get_attribute() y p11_rpc_message_get_attribute_array_value() forman una cadena de llamadas mutuamente recursiva sin límite de profundidad de recursión al procesar atributos anidados CKA_WRAP_TEMPLATE,…

Se ha detectado un fallo en Yelp debido a una implementación de Content Security Policy (CSP) excesivamente permisiva proporcionada por yelp-xsl. Una aplicación Flatpak maliciosa puede abrir contenido de ayuda manipulado a través del portal OpenURI. Al incrustar una hoja de estilos CSS no fiable dentro de un documento…

Se ha detectado una vulnerabilidad de salto de directorio (path traversal) en spice-vdagent. Este fallo permite que un host SPICE malintencionado o comprometido escriba archivos arbitrarios en cualquier ubicación del sistema operativo invitado. Esto ocurre porque el nombre de archivo proporcionado por el host SPICE…

Se ha detectado un fallo en spice-vdagent. Un host SPICE malintencionado o comprometido puede provocar un desbordamiento de enteros mediante el envío de un mensaje especialmente diseñado. Esta vulnerabilidad puede dar lugar a un desbordamiento de búfer en el montículo (heap), lo que provoca que el demonio…

Se ha detectado un fallo en la biblioteca libblkid de util-linux. Durante el sondeo de particiones anidadas, los sondeadores de particiones BSD, Minix, Solaris x86 y UnixWare almacenan en caché un puntero sin procesar a una entrada de partición padre en un array asignado dinámicamente. Cuando las adiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: agp/amd64: Corrige la propagación rota de errores en agp_amd64_probe() Se observó una desreferencia de puntero NULL en el controlador AGP de AMD64 al ejecutarse en un entorno virtualizado (p. ej., qemu/kvm) sin un puente norte AMD físico. El fallo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Usar pci_name() para la denominación del directorio de debugfs Usar pci_name(pdev) para el directorio de debugfs de cada dispositivo en lugar del valor fijo "0" para las PF y pci_slot_name(pdev->slot) para las VF. El enfoque anterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: eliminar netdev_lock_ops() redundante de las operaciones ethtool del conduit DSA sustituye las operaciones ethtool_ops del dispositivo conduit (master) por sus propios envoltorios, que agregan las estadísticas tanto del conduit como de los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio/pci: Limpiar los DMABUF antes de deshabilitar la función Al apagar el dispositivo, haga que vfio_pci_core_close_device() llame a vfio_pci_dma_buf_cleanup() antes de que la función se deshabilite mediante vfio_pci_core_disable(). Esto garantiza que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/napi: limitar busy_poll_to a 10 ms Actualmente no existe un límite para el tiempo máximo que napi puede sondear si no se encuentran eventos, lo que puede provocar advertencias del kernel por una tarea bloqueada, ya que en ese bucle no se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nilfs2: rechazar bd_oblocknr igual a cero en nilfs_ioctl_mark_blocks_dirty() nilfs_ioctl_mark_blocks_dirty() utiliza bd_oblocknr para detectar bloques muertos comparándolo con el número de bloque actual bd_blocknr. Si difieren, el bloque se considera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-wbt: eliminar WARN_ON_ONCE de wbt_init_enable_default() wbt_init_enable_default() utiliza WARN_ON_ONCE para comprobar los fallos de wbt_alloc() y wbt_init(). Sin embargo, ambos son caminos de fallo esperados: - wbt_alloc() puede devolver NULL bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: prevent NULL pointer dereference in mt7925_tx_check_aggr() Mueve la comprobación de NULL para 'sta' antes de desreferenciarlo para evitar un posible fallo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: Establecer un límite superior para el AID de estación Cualquier estación configurada con un AID superior a 20 provoca un fallo (crash) del firmware. Esta situación se produjo en nuestras pruebas utilizando una interfaz AP en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/ras: Corrige la desreferencia de NULL en ras_core_ras_interrupt_detected() Corrige una desreferencia de puntero NULL cuando ras_core es NULL y ras_core->dev se accede en la ruta de error. Reportado por: Dan Carpenter <dan.carpenter@linaro.org>

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/ras: Corrige la desreferencia de NULL en ras_core_get_utc_second_timestamp() ras_core_get_utc_second_timestamp() obtiene la marca de tiempo UTC actual (en segundos desde la época Unix) mediante una devolución de llamada del sistema RAS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: padata: Colocar la callback de desconexión de CPU en la sección ONLINE para permitir fallos syzbot informó del siguiente aviso: en el commit 4ae12d8bd9a8 ("Merge tag 'kbuild-fixes-7.0-2' of git://git.kernel.org/pub/scm/linux/kernel/git/kbuild/linux"),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Evitar la desreferenciación de NULL en las rutas de error de dc_dmub_srv En dc_dmub_srv_log_diagnostic_data() y dc_dmub_srv_enable_dpia_trace(). Ambas funciones comprueban: y después llaman a DC_LOG_ERROR() dentro de ese bloque.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/riscv: Eliminar desbordamientos en la ruta de invalidación Dado que RISC-V admite una tabla de páginas con extensión de signo, debería admitir un gather->end de ULONG_MAX, pero si esto ocurre entrará en un bucle infinito debido al desbordamiento.…