Vulnerabilidades

Una vulnerabilidad de inyección de argumentos existe en bird-lg-go antes del commit 6187a4e. El módulo traceroute utiliza shlex.Split para analizar la entrada del usuario sin validación, permitiendo a atacantes remotos inyectar banderas arbitrarias (p. ej., -w, -q) a través del parámetro q. Esto puede ser explotado…

Una vulnerabilidad de autorización impropia en GitHub Trigger Comment Control en Google Cloud Build anterior al 26-1-2026 permite a un atacante remoto ejecutar código arbitrario en el entorno de compilación. Esta vulnerabilidad fue parcheada el 26 de enero de 2026, y no se requiere ninguna acción por parte del cliente.

Se descubrió un problema en 6.0 anterior a 6.0.3, 5.2 anterior a 5.2.12 y 4.2 anterior a 4.2.29. Una condición de carrera en el almacenamiento del sistema de archivos y los backends de caché basados en archivos en Django permite a un atacante provocar que los objetos del sistema de archivos se creen con permisos…

Se descubrió un problema en 6.0 anterior a 6.0.3, 5.2 anterior a 5.2.12, y 4.2 anterior a 4.2.29. `URLField.to_python()` en Django llama a `urllib.parse.urlsplit()`, que realiza la normalización NFKC en Windows, la cual es desproporcionadamente lenta para ciertos caracteres Unicode, permitiendo a un atacante remoto…

En dumpBitmapsProto de ActivityManagerService.java, existe una forma posible para que una aplicación acceda a información privada debido a una falta de comprobación de permisos. Esto podría llevar a una escalada de privilegios local sin privilegios de ejecución adicionales necesarios. No se necesita interacción del…

En múltiples funciones de mem_protect.c, existe una posible forma de ejecutar código arbitrario debido a un error de lógica en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples funciones de ffa.c, hay una posible corrupción de memoria debido a un error de lógica en el código. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En createRequest de MediaProvider.java, existe una posible forma para que una aplicación obtenga acceso de lectura/escritura a archivos inexistentes debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere…

En setPackageOrComponentEnabled de ManagedServices.java, existe una posible desincronización de la política de notificaciones debido a una validación de entrada incorrecta. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del…

En múltiples funciones de mem_protect.c, existe una posible escritura fuera de límites debido a un error lógico en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples funciones de mem_protect.c, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

En __host_check_page_state_range de mem_protect.c, existe una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. No se requiere interacción del usuario para la explotación.

En __pkvm_init_vm de pkvm.c, existe una posible corrupción de memoria debido a un error de lógica en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En __pkvm_host_share_guest de mem_protect.c, hay una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En smmu_detach_dev de arm-smmu-v3.c, existe una posible escritura fuera de límites debido a un uso después de liberar. Esto podría llevar a una escalada local de privilegios con privilegios de ejecución de sistema necesarios. La interacción del usuario no es necesaria para la explotación.

En removePermission de PermissionManagerServiceImpl.java, existe una posible forma de anular cualquier permiso del sistema debido a un error de lógica en el código. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para…

En hasImage de Notification.java, existe una posible forma de revelar información entre usuarios debido a una omisión de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En isRedactionNeededForOpenViaContentResolver de MediaProvider.java, existe una posible forma de revelar la ubicación de los medios debido a una verificación de permisos faltante. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

En createSessionInternal de PackageInstallerService.java, existe una posible forma para que una aplicación actualice su propiedad debido a la falta de una verificación de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

En hasInteractAcrossUsersFullPermission de AppInfoBase.java, existe una posible elusión de permisos entre usuarios debido a un delegado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En parsePermissionGroup de ParsedPermissionUtils.java, existe una posible forma de eludir un diálogo de consentimiento para obtener permisos debido a una elusión de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es…

En múltiples ubicaciones de AppOpsService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En setupLayout de PickActivity.java, existe una forma posible de iniciar cualquier actividad como una aplicación DocumentsUI debido a un delegado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la…

En setHideSensitive de ExpandableNotificationRow.java, existe una posible fuga de nombres de contacto debido a un error de lógica en el código. Esto podría llevar a la revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En enableSystemPackageLPw de Settings.java, existe una posible forma de evitar que el acceso a la ubicación funcione debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…