Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: comprobación de longitud cero en DecodeQ931() En DecodeQ931(), la ruta de código UserUserIE lee una longitud de 16 bits del paquete, luego la decrementa en 1 para omitir el byte discriminador del protocolo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige la desreferencia de NULL y el UAF en smc_tcp_syn_recv_sock() Syzkaller informó un pánico en smc_tcp_syn_recv_sock() [1]. smc_tcp_syn_recv_sock() se llama en la ruta de recepción TCP (softirq) a través de icsk_af_ops -> syn_recv_sock…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: Corrección de condición de carrera en tls_sw_cancel_work_tx() Este problema fue descubierto durante una auditoría de código. Después de que se llama a cancel_delayed_work_sync() desde tls_sk_proto_close(), tx_work_handler() aún puede ser…

Semantic Kernel, el SDK de Python de kernel semántico de Microsoft, tiene una vulnerabilidad de ejecución remota de código en versiones anteriores a la 1.39.4, específicamente dentro de la funcionalidad de filtro de 'InMemoryVectorStore'. El problema ha sido solucionado en la versión 'python-1.39.4'. Los usuarios…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-tcp: añadir comprobaciones de límites en nvmet_tcp_build_pdu_iovec nvmet_tcp_build_pdu_iovec() podría exceder cmd->req.sg cuando una longitud o desplazamiento de PDU excede sg_cnt y luego usar valores sg->length/offset erróneos, lo que lleva a…

SAP NetWeaver Servidor de Aplicaciones ABAP y Plataforma ABAP permite a un usuario autenticado y con bajos privilegios realizar llamadas a funciones remotas en segundo plano sin la autorización S_RFC requerida en ciertos casos. Esto puede resultar en un alto impacto en la integridad y disponibilidad, y ningún impacto…

Semantic Kernel es un SDK utilizado para construir, orquestar y desplegar agentes de IA y sistemas multiagente. Antes de la versión 1.70.0, se ha identificado una vulnerabilidad de escritura arbitraria de archivos en el SDK .NET de Semantic Kernel de Microsoft, específicamente dentro del SessionsPythonPlugin. El…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: vfs: corregir condición de carrera en m_flags en vfs_cache ksmbd mantiene el estado de eliminación al cerrar y eliminación pendiente en ksmbd_inode->m_flags. En vfs_cache.c, este campo es accedido bajo un bloqueo inconsistente: algunas rutas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: svcrdma: usar rc_pageoff para el desplazamiento de bytes de memcpy svc_rdma_copy_inline_range añadía rc_curpage (índice de página) a la base de la página en lugar del desplazamiento de bytes rc_pageoff. Usar rc_pageoff para que las copias caigan…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iomap: ajustar el rango de lectura correctamente para posiciones no alineadas a bloques iomap_adjust_read_range() asume que la posición y la longitud pasadas están alineadas a bloques. Sin embargo, este no siempre es el caso, como se muestra en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/handshake: las cancelaciones duplicadas de handshake fugan el socket Cuando una solicitud de handshake es cancelada, es eliminada de la lista handshake_net->hn_requests, pero aún está presente en la handshake_rhashtbl hasta que es destruida. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: corrige una corrupción de memoria en el modo de descriptor de búfer extendido Durante bastante tiempo estuvimos buscando un error que parecía un fallo permanente y repentino de la red y de mmc en algunos de nuestros dispositivos. El error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix slab-out-of-bounds in init_smb2_rsp_hdr Cuando falla el montaje de smb1, KASAN detecta un slab-out-of-bounds en init_smb2_rsp_hdr como el siguiente. Para la negociación de smb1 (56 bytes), se llama a init_smb2_rsp_hdr() para smb2. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsit: Liberar los comandos antes de liberar la sesión Los comandos de las entradas de recuperación se liberan después de que la sesión se haya cerrado. Esto provoca un uso de memoria tras su liberación (use-after-free) al liberar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/irdma: Corregir condición de carrera de datos en la finalización de solicitud CQP KCSAN detecta una condición de carrera de datos en la ubicación de memoria cqp_request->request_done, a la cual se accede sin bloqueo en irdma_handle_cqp_op…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corregir una posible condición de carrera al conectar el árbol ipc Proteger el acceso a TCP_Server_Info::hostname al construir el nombre del árbol ipc, ya que podría ser liberado en el hilo cifsd y así causar un error de uso después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: SUNRPC: doble liberación de xprt_ctxt mientras aún está en uso Cuando una solicitud RPC es diferida, el puntero rq_xprt_ctxt es movido fuera del svc_rqst hacia el svc_deferred_req. Cuando la solicitud diferida es revisitada, el puntero es copiado en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corrige un posible oops en cifs_oplock_break Con el cierre diferido podemos tener cierres que compiten con las interrupciones de arrendamiento, y así, con las comprobaciones actuales para determinar si enviar la respuesta de arrendamiento,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige un pánico potencial debido a smc_llc_srv_add_link() sin protección Existe una cierta probabilidad de desencadenar el siguiente pánico: La razón aquí es que cuando el servidor intenta crear un segundo enlace, smc_llc_srv_add_link() no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: Fix invalid buffer access for legacy rq El fallo que se muestra a continuación puede producirse al usar xdpsock en modo rx para la cola rq heredada (legacy rq): el búfer se libera en la ruta XDP_REDIRECT y, a continuación, vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbe: Corrige el pánico durante XDP_TX con más de 64 CPU La confirmación 4fe815850bdc ("ixgbe: let the xdpdrv work with more than 64 cpus") añade soporte para que los programas XDP se ejecuten en sistemas con más de 64 CPU, bloqueando los anillos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: cliente: corregir conteo de referencias de sesión omitido Utiliza el nuevo ayudante cifs_smb_ses_inc_refcount() para obtener una referencia activa de @ses y @ses->dfs_root_ses (si está establecido). Esto evitará que @ses->dfs_root_ses se libere en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: añadir comprobación de límites en el Transfer Tag ttag se utiliza como índice para obtener cmd en nvmet_tcp_handle_h2c_data_pdu(), por lo que se añade una comprobación de límites para evitar el acceso fuera de límites.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Borrar cmds después del reinicio del chip El commit aefed3e5548f ('scsi: qla2xxx: target: Corregir el manejo de puertos fuera de línea y el manejo de reinicio del host') causó dos problemas: 1. Los comandos enviados al FW, después del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Corrección de la liberación incorrecta de un elemento purex En qla2xxx_process_purls_iocb(), se asigna un elemento a través de qla27xx_copy_multiple_pkt(), que internamente llama a qla24xx_alloc_purex_item(). La función…