Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Bound iscsi_encode_text_output() appends to rsp_buf iscsi_encode_text_output() concatena registros "key=value\0" en login->rsp_buf, un búfer kzalloc(MAX_KEY_VALUE_PAIRS) de 8192 bytes asignado en iscsit_alloc_login_setup_buffer().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Validate CHAP_R length before base64 decode chap_server_compute_hash() asigna client_digest como kzalloc(chap->digest_size) y luego, para respuestas codificadas en BASE64, pasa chap_r directamente a chap_base64_decode() sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Do not read uninitialized fragment address in airoha_dev_xmit() El bucle de transmisión de airoha_dev_xmit() lee la dirección y la longitud del fragmento durante su última iteración, cuando el índice del bucle es igual a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skmsg: preserve sg.copy across SG transforms El mapa de bits sg.copy de sk_msg forma parte del estado de propiedad de las entradas de la scatterlist. Un bit activado indica a sk_msg_compute_data_pointers() que no exponga la entrada a través del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gcov: use atomic counter updates to fix concurrent access crashes La instrumentación GCOV de GCC puede fusionar contadores globales de ramas con variables de inducción de bucles como optimización. En inflate_fast(), los bucles de copia internos se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: fix potential use-after-free in exfat_find_dir_entry() En exfat_find_dir_entry(), el buffer_head obtenido de exfat_get_dentry() se libera con brelse(bh) antes de que la rama TYPE_EXTEND a la que se llega en cascada lea la entrada de directorio a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pNFS: Fix use-after-free in pnfs_update_layout() Al llegar a la rama NFS_LAYOUT_RETURN en pnfs_update_layout(), el código llama a pnfs_prepare_to_retry_layoutget(lo). Si tiene éxito, se llama a pnfs_put_layout_hdr(lo) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: avoid putting oldfid in p9_client_walk() error path Cuando se llama a p9_client_walk() con clone establecido a false, fid es un alias de oldfid. Si el recorrido falla posteriormente después de haber enviado la solicitud, la ruta de error salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: release layout stid on setlease failure nfs4_alloc_stid() publica el nuevo stid en cl->cl_stateids mediante idr_alloc_cyclic() bajo cl_lock antes de volver a nfsd4_alloc_layout_stateid(). Cuando nfsd4_layout_setlease() falla a continuación, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix SECINFO_NO_NAME decode error cleanup nfsd4_decode_secinfo_no_name() inicializa actualmente sin_exp después de decodificar sin_style. Si el flujo XDR está truncado, el decodificador devuelve nfserr_bad_xdr antes de que se inicialice sin_exp.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dw: anula el registro del puerto 8250 si clk_notifier_register() falla dw8250_probe() registra el puerto 8250 mediante serial8250_register_8250_port() y, a continuación, si el dispositivo tiene un reloj, registra un notificador de reloj.…

websocket-driver es un manejador del protocolo WebSocket con E/S conectable. En versiones anteriores a la 0.7.5, el formato de trama de las versiones borrador del protocolo WebSocket incluye una cabecera de longitud que permite codificar un entero arbitrariamente grande como una secuencia de bytes con el bit alto…

HCL Aftermarket EPC se ve afectado por una Vulnerabilidad de Lógica de Negocio mediante la cual un usuario no válido de la aplicación puede obtener contraseñas del servidor y redirigirlas a su propia dirección de correo electrónico manipulando la respuesta del servidor. La aplicación incluye comprobaciones en las…

Una verificación inadecuada del nombre de host TLS en Snowflake Connector for Python, versiones anteriores a la 4.7.1 y la 3.18.1, podría haber permitido a un atacante situado en la red eludir la validación del nombre de host del certificado en las conexiones HTTPS realizadas por el conector. Un atacante con acceso a…

AWS HealthLake MCP Server (awslabs.healthlake-mcp-server) es un servidor de Model Context Protocol que permite a los asistentes de IA interactuar con almacenes de datos FHIR de AWS HealthLake. Una falsificación de solicitudes del lado del servidor (SSRF) en el componente de gestión de la paginación de AWS…

Múltiples vulnerabilidades de validación de entrada en Snowflake Spark Connector (spark-snowflake) versiones anteriores a la 3.2.1 pueden permitir a atacantes exfiltrar credenciales de cliente OAuth, ejecutar SQL arbitrario con el rol de Snowflake del conector o redirigir operaciones COPY a un almacenamiento…

Esta vulnerabilidad es una inyección de plantillas del lado del servidor (SSTI) crítica en el módulo centreon-open-tickets de Centreon que conduce a la ejecución remota de código. El campo message_confirm se almacena sin saneamiento y se renderiza mediante Smarty sin ninguna política de seguridad habilitada, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

Las vulnerabilidades de inyección SQL en el SDK de Python de Snowflake Snowpark (snowpark-python) en versiones anteriores a la 1.53.0 podrían permitir a usuarios autenticados con pocos privilegios ejecutar SQL más allá de su ámbito de autorización. Un atacante podría explotar estas vulnerabilidades incrustando cargas…

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* de forma predeterminada, lo que permite que cualquier IP de origen suplante a un usuario cuando están habilitadas cabeceras de autenticación de proxy inverso como X-WEBAUTH-USER.

Una vulnerabilidad en keras-team/keras versión 3.14.0 permite la ejecución de código arbitrario debido a un tratamiento incorrecto de la deserialización en la capa `Lambda`. En concreto, la función `_raise_for_lambda_deserialization()` no aplica la protección de modo seguro cuando `safe_mode` se establece en `None`,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: clear i_sends on setup unwind La ruta de desmontaje de conexiones RDS IB está escrita de modo que pueda ejecutarse durante un arranque parcial y en intentos repetidos de apagado. Utiliza punteros NULL para distinguir los recursos que siguen…

Woodpecker anterior a la 3.15.0 compara la lista de omisión ApprovalAllowedUsers con pipeline.Author. En el controlador de forja de GitLab, pipeline.Author se rellena a partir del nombre del autor del commit de git (commit.author.name) incluido en la carga útil del webhook, que está controlado por el atacante y no es…

El manejo incorrecto de referencias remotas no confiables en las versiones de Snowflake CLI anteriores a la 3.19 permitía la falsificación de solicitudes del lado del servidor (SSRF). Las directivas !source/!load del lector de sentencias SQL podían hacer referencia a URL remotas que se obtenían en tiempo de ejecución…

Eliminación arbitraria de archivos con rol de performer en Paid Videochat Turnkey Site versiones <= 7.4.8.