Vulnerabilidades

cert-manager añade certificados y emisores de certificados como tipos de recursos en clústeres de Kubernetes y simplifica el proceso de obtención, renovación y uso de esos certificados. Desde la 1.18.0 hasta la 1.19.6 y la 1.20.3, los recursos Challenge de acme.cert-manager.io pueden ser creados directamente por…

Una vulnerabilidad de uso después de liberar (use-after-free) en los productos ESET para Linux podía permitir a un atacante provocar un kernel panic en el sistema

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: tener en cuenta fraggap en la ruta de asignación paginada En __ip_append_data(), cuando se toma la rama de asignación paginada, alloclen y pagedlen se calculan como datalen ya incluye fraggap, pero los bytes de fraggap arrastrados del skb…

Un problema en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto obtener información sensible a través de la función uploadRemote de upload.go

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto ejecutar código arbitrario a través de la función uploadPutHandler

Una condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en Windows Subsystem for Linux permite a un atacante autorizado realizar manipulaciones localmente.

Una sobrelectura de búfer en Windows Subsystem for Linux permite a un atacante autorizado elevar privilegios localmente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: fix zerocopy completion for multi-skb sends Cuando un mensaje grande se fragmenta en varios skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales transportan páginas de usuario fijadas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate() hci_le_big_terminate() asigna iso_list_data mediante kzalloc_obj pero devuelve 0 sin liberarlo cuando no están establecidos ni el indicador pa_sync_term ni big_sync_term tras evaluar el…

Spinnaker es una plataforma de entrega continua multinube y de código abierto. En versiones anteriores a la 2026.1.1, 2026.0.3, 2025.4.4 y 2025.3.4 de sus respectivas líneas de publicación, las operaciones de bake de Kustomize permiten el procesamiento inseguro de etiquetas YAML en los manifiestos de rosco. Esto puede…

Spinnaker es una plataforma de entrega continua multinube y de código abierto. En versiones anteriores a la 2026.1.0, 2026.0.3, 2025.4.4 y 2025.3.3, el procesamiento inseguro de YAML elude la deserialización segura al utilizar despliegues de CloudFormation o el baking de CloudFoundry. El uso de un constructor no…

Lima lanza máquinas virtuales Linux, normalmente en macOS, para ejecutar containerd. En versiones anteriores a la 2.1.3, en una instancia de Lima que se ejecuta con el controlador qemu, un usuario arbitrario de la VM podía acceder a /run/lima-guestagent.sock cuando el agente invitado está habilitado, lo que podía dar…

osquery es un framework de instrumentación, monitorización y analítica del sistema operativo basado en SQL. En versiones anteriores a la 5.23.1, en Windows, un atacante local sin privilegios puede provocar una escritura fuera de límites en un búfer del heap si hay una consulta de la tabla authenticode dirigida a un…

osquery es un framework de instrumentación, monitorización y analítica del sistema operativo basado en SQL. En versiones anteriores a la 5.23.1, en Windows, un atacante local sin privilegios puede provocar una escritura fuera de límites en un búfer del heap si hay una consulta de la tabla processes dirigida a un…

osquery es un framework de instrumentación, monitorización y analítica del sistema operativo basado en SQL. En versiones anteriores a la 5.23.1, un atacante sin privilegios puede leer el contenido de una extracción de archivos (carve) de osquery hasta que esta finaliza y se eliminan los archivos temporales, porque los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un cliente podía registrarse como el no_auth_user configurado a través de una ruta del parser utilizada cuando la primera operación del cliente no era CONNECT, eludiendo…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un listener WebSocket podía encaminar solicitudes de la ruta MQTT sobre WebSocket al manejo de MQTT incluso cuando MQTT no estaba configurado, lo que permite a un cliente…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un cliente capaz de enviar solicitudes de monitorización de conexiones con ámbito de cuenta podía provocar la caída del servidor proporcionando valores de paginación…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.8, las comprobaciones del destino del rastreo de mensajes se aplicaban a las conexiones de cliente ordinarias, pero no de forma coherente a los mensajes que llegaban a través…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.0, 2.12.7 y 2.11.16, cuando no_auth_user estaba configurado, una ruta rápida del parser pensada para conexiones de cliente ordinarias podía aplicarse también a los listeners de rutas o…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.0, 2.12.7 y 2.11.16, un usuario autenticado podía recibir mensajes en subjects denegados cuando una suscripción con comodines se solapaba con una regla de denegación con comodines…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.0, 2.12.7 y 2.11.16, un usuario autenticado con permisos de denegación de suscripción podía eludir una regla de denegación de subject simple utilizando una suscripción de cola, porque la…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.12.8 y la 2.11.17, un par no autenticado con acceso de red a un listener leafnode con la compresión activada podía provocar la caída del servidor durante el handshake leafnode previo a la…

NATS Server es un servidor de alto rendimiento para NATS.io, el sistema de mensajería nativo de la nube y del edge. Antes de la 2.14.3 y la 2.12.12, un cliente MQTT autenticado podía suscribirse a la familia de subjects interna $MQTT.deliver.pubrel, eludiendo los permisos de suscripción configurados y exponiendo…