Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/core: Detach event groups during remove_on_exec perf_event_remove_on_exec() elimina eventos llamando a perf_event_exit_event(). Para los eventos de nivel superior, esto elimina el evento del contexto solo con DETACH_EXIT. Esto puede dejar un…

gopacket proporciona capacidades de procesamiento de paquetes para Go. En la versión 1.6.0 y anteriores, el decodificador de AVP de Diameter calcula la longitud de los datos de un AVP restando un tamaño de cabecera fijo de un campo AVP Length controlado por el atacante, por lo que un AVP con el indicador de fabricante…

gopacket proporciona capacidades de procesamiento de paquetes para Go. En la versión 1.6.0 y anteriores, el decodificador ExtendedGatewayFlow de sFlow en layers/sflow.go lee un recuento de comunidades de 32 bits y un recuento de miembros de la ruta AS controlados por el atacante y dimensiona la asignación de un slice…

Vulnerabilidad de autorización inadecuada en Apache ActiveMQ Broker, Apache ActiveMQ All y Apache ActiveMQ. Un usuario autenticado con pocos privilegios puede eludir una ACL de escritura por destino enviando mensajes a un destino compuesto temporal de ActiveMQ cuyo nombre físico es un compuesto de colas reales…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'alldata[truebooker_user]' en todas las versiones hasta la 1.2.2 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una…

El plugin de WordPress Event Tickets and Registration anterior a la 5.28.4 no escapa correctamente los títulos de los eventos antes de mostrarlos en un registro de historial de entradas, lo que permite a usuarios con el rol de editor o superior realizar ataques de secuencias de comandos en sitios cruzados (XSS)…

El plugin de WordPress TrueBooker anterior a la 1.2.4 no valida la propiedad de la cuenta al restablecer la contraseña de un usuario a través de uno de sus gestores de cuentas del front-end, lo que permite a atacantes no autenticados establecer una contraseña arbitraria en cualquier cuenta, incluida la de un…

Secuencias de comandos en sitios cruzados (XSS) no autenticado en Anti Spam and list cleaner &#8211; AcyChecker, versiones <= 1.8.1.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Fix SPSR_EL2 restore in kvm_hyp_handle_mops() kvm_hyp_handle_mops() restablece la máquina de estados de paso único como parte de la reversión del estado para una excepción MOPS, modificando vcpu_cpsr() y escribiendo el resultado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psample: fix info leak in PSAMPLE_ATTR_DATA psample implementa a mano nla_put(), presumiblemente para evitar rellenar los datos con ceros solo para sobrescribirlos con los datos del paquete. Sin embargo, esta implementación manual no borra el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qualcomm: rmnet: validate MAP frame length before ingress parsing Cuando la desagregación de entrada está deshabilitada, rmnet_map_ingress_handler() pasa el skb directamente a __rmnet_map_ingress_handler(), omitiendo la validación de longitud que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup() bpa10x_setup() envía el comando de fabricante 0xfc0e y pasa la respuesta a bt_dev_info() y hci_set_fw_info() como una cadena "%s" que comienza en skb->data + 1, sin comprobar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contents pefile_digest_pe_contents() calcula la longitud del hash de los datos finales como pelen - (hashed_bytes + certs_size). Un PE manipulado puede hacer que la suma supere pelen,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ndisc: fix NULL deref in accept_untracked_na() accept_untracked_na() vuelve a obtener el inet6_dev con __in6_dev_get(dev) y desreferencia idev->cnf.accept_untracked_na sin comprobar si es NULL, aunque su único llamante, ndisc_recv_na(), ya obtuvo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: cfm: reject invalid CCM interval at configuration time ccm_tx_work_expired() se vuelve a programar a sí mismo mediante queue_delayed_work() usando el exp_interval configurado convertido por interval_to_us(). Cuando exp_interval es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: fix stale prevhdr pointer in br_ip6_fragment() br_ip6_fragment() obtiene prevhdr, un puntero a la cabecera del skb, de ip6_find_1stfragopt() y después llama a skb_checksum_help(). Para un skb clonado, skb_checksum_help() reasigna la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio-net: fix len check in receive_big() receive_big() limita la longitud anunciada por el dispositivo a (big_packets_num_skbfrags + 1) * PAGE_SIZE. Ese límite sigue siendo demasiado laxo: add_recvbuf_big() hace que sg[1] comience en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate STALE_COOKIE cause length before reading staleness Cuando se recibe un fragmento (chunk) ERROR con una causa STALE_COOKIE en el estado COOKIE_ECHOED, sctp_sf_do_5_2_6_stale() lee la Measure of Staleness de 4 bytes que sigue a la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data() Cuando el anillo de scatterlist está lleno o casi lleno, bpf_msg_push_data() entra en una ruta alternativa de copia y calcula copy + len para el tamaño de asignación de páginas. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: net1080: validate packet_len before pad-byte access in rx_fixup Para un packet_len par, net1080_rx_fixup() lee el byte de relleno en skb->data[packet_len] antes de la comprobación skb->len != packet_len que aparece más adelante, y packet_len…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/edid: fix OOB read in drm_parse_tiled_block() drm_parse_tiled_block() convierte el bloque DisplayID en un struct displayid_tiled_block y lee la estructura fija completa hasta tile->topology_id[7] sin comprobar block->num_bytes. El iterador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net, bpf: check master for NULL in xdp_master_redirect() xdp_master_redirect() desreferencia el resultado de netdev_master_upper_dev_get_rcu() sin comprobar si es NULL, pero esa función auxiliar devuelve NULL cuando el dispositivo receptor no tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix use-after-free of the discoverer in tipc_disc_rcv() bearer_disable() libera b->disc con el kfree() simple de tipc_disc_delete(), pero tipc_disc_rcv() sigue desreferenciando b->disc en el softirq de RX bajo rcu_read_lock() (tipc_udp_recv ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket smc_cdc_rx_handler() busca la conexión por token bajo el conns_lock del grupo de enlaces, libera el bloqueo y, a continuación, desreferencia conn y el smc_sock derivado de ella, terminando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbnet: gl620a: fix out-of-bounds read in genelink_rx_fixup() genelink_rx_fixup() divide una trama RX agregada en sus paquetes individuales, usando una longitud por paquete tomada de datos proporcionados por el dispositivo. Esa longitud solo está…