Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbnet: gl620a: fix out-of-bounds read in genelink_rx_fixup() genelink_rx_fixup() divide una trama RX agregada en sus paquetes individuales, usando una longitud por paquete tomada de datos proporcionados por el dispositivo. Esa longitud solo está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: eir: Fix stack OOB write when prepending the Flags AD eir_create_adv_data() construye los datos de anuncio en un búfer de tamaño fijo ("size", 31 para la ruta heredada). Puede anteponer una estructura AD "Flags" de 3 bytes (LE_AD_NO_BREDR en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: Fix null-ptr-deref in fib6_nh_mtu_change(). fib6_nh_mtu_change() vuelve a obtener idev mediante __in6_dev_get(arg->dev) y desreferencia idev->cnf.mtu6 sin comprobar si es NULL. addrconf_ifdown() borra dev->ip6_ptr con RCU_INIT_POINTER() después…

Vulnerabilidad de uso de valores insuficientemente aleatorios y fallo del mecanismo de protección en Apache Wicket. Este problema afecta a Apache Wicket: desde la 9.0.0 hasta la 9.23.0, desde la 10.0.0 hasta la 10.9.0. Se recomienda a los usuarios actualizar a la versión 10.10.0, que corrige el problema.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Apache Wicket. Este problema afecta a Apache Wicket: desde la 9.0.0 hasta la 9.23.0, desde la 10.0.0 hasta la 10.9.0. Se recomienda a los usuarios actualizar a la versión…

La asignación de recursos sin límites en la validación de rutas de certificados de public_key de Erlang/OTP permite a un atacante remoto no autenticado provocar una denegación de servicio enviando una cadena de certificados X.509 especialmente diseñada durante el handshake TLS. Durante el procesamiento de políticas de…

Control de acceso defectuoso sin autenticación en Event Tickets en versiones <= 5.29.0.1.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad de salto de directorio en la Gestión de Configuración que podría permitir a un atacante cambiar los permisos de directorio, denegando el acceso a usuarios legítimos.

Versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.38 contienen una vulnerabilidad de credenciales codificadas en el sistema de alarmas. Un atacante con acceso al clúster y conocimiento de la credencial codificada puede leer información de alarmas y alertas.

Versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad de Exposición de Información Sensible del Sistema en la Gestión de Configuración, permitiendo a un atacante enumerar otros usuarios en el sistema.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.39 contienen una vulnerabilidad en la Gestión de Configuración, permitiendo a un atacante ejecutar comandos específicamente diseñados para revelar secretos del sistema a través de mensajes de error.

Las versiones de Ericsson Packet Core Controller (PCC) anteriores a la 1.38 contienen una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales que permite a un atacante ejecutar código arbitrario como root.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: switch timer to HRTIMER_MODE_SOFT and remove hrtimer_tasklet Este parche cambia el temporizador a HRTIMER_MODE_SOFT, que ejecutaba el callback del temporizador en contexto softirq, y elimina el hrtimer_tasklet.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop El bucle de is_ap_in_tkip() itera sobre los IE sin verificar que queden suficientes bytes antes de desreferenciar la cabecera del IE o su carga útil: Se añaden las comprobaciones de límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: Fix potential UAF when ddgst mismatch Shivam Kumar lo encontró mediante pruebas de vulnerabilidades: Cuando el resumen de datos está habilitado en una conexión NVMe/TCP y se produce una discrepancia del resumen en una PDU H2C_DATA no final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path En nvmet_tcp_try_recv_ddgst(), cuando se detecta una discrepancia del resumen de datos, se llama a nvmet_req_uninit() de forma incondicional. Sin embargo, si el comando llegó por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate lcns_follow in log_replay conversion log_replay() convierte registros DIR_PAGE_ENTRY_32 en registros DIR_PAGE_ENTRY al reproducir tablas de reinicio de la versión 0. Durante esta conversión, la longitud de memmove() se deriva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: En los casos UpdateRecordDataRoot (fslog.c:3489) y UpdateRecordDataAllocation (fslog.c:3697) de do_action(), el destino del memmove es `Add2Ptr(e, le16_to_cpu(e->view.data_off))`, donde e->view.data_off procede de un NTFS_DE en disco dentro de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: reject oversized nested action attrs Open vSwitch almacena las acciones de flujo generadas como nlattrs, cuyo campo nla_len es u16. El commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") permitió que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() puede devolver TC_ACT_CONSUMED mientras el skb está retenido por el motor de desfragmentación (p. ej., act_ct con fragmentos desordenados). Cuando eso ocurre, el skb ya no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nexthop: Increase weight to u16 En las redes CLOS, a medida que se producen fallos de enlace en distintos puntos de la red, los pesos ECMP de los nodos implicados se ajustan para compensar. Con un alto fan-out de los nodos implicados y un número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: samsung: Remove redundant port lock acquisition in rx helpers Sashiko identificó un interbloqueo cuando se activa el control de flujo de la consola [1]. Cuando el control de flujo de la consola está habilitado (UPF_CONS_FLOW),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/hyperv: validate VMBus packet size in receive callback hyperv_receive_sub() lee msg->vid_hdr.type y despacha a una de cuatro ramas según el tipo de mensaje sin saber cuántos bytes escribió el host en hv->recv_buf. La ruta de finalización ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: tsconfig: fix missing ethnl_ops_complete() tsconfig_prepare_data() llama a ethnl_ops_begin(), por lo que necesitamos llamar a ethnl_ops_complete() antes de devolver el error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: move policy_bydst RCU sync from per-netns .exit to .pre_exit El docstring de struct pernet_operations en include/net/net_namespace.h advierte explícitamente contra el uso de primitivas RCU bloqueantes en los manejadores .exit: xfrm_policy_fini()…