Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: signal: clear JOBCTL_PENDING_MASK for caller in zap_other_threads() Cuando un proceso multihilo recibe una señal de parada (p. ej., SIGSTOP), do_signal_stop() establece JOBCTL_STOP_PENDING y JOBCTL_STOP_CONSUME en todos los hilos y establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: wm_adsp: Fix NULL dereference when removing firmware controls En wm_adsp_control_remove(), se comprueba que el puntero priv no sea NULL antes de intentar limpiar aquello a lo que apunta. Cuando cs_dsp crea un control, llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack: destroy stale expectfn expectations on unregister Los asistentes NAT como nf_nat_h323 almacenan un puntero sin procesar al texto del módulo en exp->expectfn (p. ej., ip_nat_q931_expect). nf_ct_helper_expectfn_unregister() solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fhandle: fix UAF due to unlocked ->mnt_ns read in may_decode_fh() may_decode_fh() accede a mount::mnt_ns sin mantener ningún bloqueo; eso significa que el montaje puede desmontarse de forma concurrente, y el mnt_namespace puede liberarse de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bonding: fix NULL pointer dereference in bond_do_ioctl() En bond_do_ioctl(), slave_dev se obtiene mediante __dev_get_by_name(), que puede devolver NULL si el nombre de interfaz solicitado no existe. Sin embargo, la llamada posterior a slave_dbg()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Use krealloc_array() in dal_vector_reserve() [Why & How] dal_vector_reserve() calcula el tamaño de la asignación como "capacity * vector->struct_size" usando aritmética uint32_t, que puede desbordarse silenciosamente hasta un valor…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a 1.7.33, 2.3.2, 2.2.5, 2.1.9 y 2.0.10, el plugin CRI propaga las etiquetas de la configuración de una imagen (instrucción LABEL en el Dockerfile) a un contenedor sin validación. Esto puede provocar la ejecución de un…

runc es una herramienta de CLI para crear y ejecutar contenedores conforme a la especificación OCI. En las versiones anteriores a 1.3.6, 1.4.0-rc.1, 1.4.0-rc.12, 1.5.0-rc.1 y 1.5.0-rc.1, al configurar el rootfs del contenedor, setupPtmx y setupDevSymlinks llaman a os.Remove y os.Symlink con una cadena de…

Se ha encontrado un fallo en GLib. Existe un problema de confusión de estado en g_dbus_node_info_new_for_xml() en el archivo gio/gdbusintrospection.c al procesar XML de introspección de D-Bus malformado, concretamente con un elemento `node` anidado dentro de otros elementos como `method`, `signal`, `property` o `arg`.…

Se ha encontrado un fallo en GLib. La implementación del lado del cliente de D-Bus del mecanismo de autenticación SASL DBUS_COOKIE_SHA1 no valida el parámetro cookie_context recibido del servidor. Un servidor D-Bus malicioso puede suministrar un cookie_context que contenga secuencias de recorrido de directorios, lo…

Se ha encontrado un fallo en GLib. Puede producirse un error por uno (off-by-one) en la función g_key_file_get_locale_string_list del archivo gkeyfile.c al cargar un archivo de claves con un valor vacío. Este fallo puede provocar un acceso fuera de límites de 1 byte o una denegación de servicio cuando el acceso fuera…

Se ha encontrado un fallo en GLib. Puede producirse una sobrelectura de búfer en g_io_channel_read_line_backend() del archivo giochannel.c cuando se establece un terminador de línea personalizado con una longitud mayor que uno, lo que hace que memcmp lea más allá del búfer GString. Esta vulnerabilidad puede provocar…

Se ha encontrado un fallo en GLib. Puede producirse una sobrelectura de búfer en la función g_regex_replace cuando se usa con el indicador de compilación `G_REGEX_RAW` y secuencias de escape de reemplazo con cambio de mayúsculas/minúsculas, porque la función string_append procesa las subcadenas coincidentes usando…

Se ha encontrado un fallo en GLib. Puede producirse una lectura fuera de límites de solo 2 bytes en la función g_date_time_get_ymd del archivo glib/gdatetime.c cuando se procesa un objeto GDateTime no válido producido por la función g_date_time_add_full. Este fallo puede corromper la salida de fecha y potencialmente…

Se ha encontrado un fallo en GLib. Puede producirse un error por uno (off-by-one) en la función gvs_tuple_is_normal del archivo glib/gvariant-serialiser.c al realizar una comprobación del relleno de alineación, porque la comprobación de límites usa > en lugar de >=, lo que provoca una lectura fuera de límites de solo…

Se ha encontrado un fallo en sssd. Al autenticarse con una YubiKey, el respondedor PAM de SSSD puede bloquearse debido a una vulnerabilidad de uso después de liberar (use-after-free), en la que un puntero de memoria se maneja incorrectamente. Un atacante local podría explotar este fallo manipulando el contenido de la…

rtapi_app en linuxcnc-uspace en LinuxCNC anterior a la 2.9.9 permite la escalada de privilegios. Se instala como SUID root y carga módulos de bibliotecas compartidas mediante dlopen() usando un nombre de módulo suministrado por el usuario. Una validación insuficiente del nombre del módulo permite el recorrido de…

Se ha encontrado un fallo en p11-kit. Las funciones de análisis de atributos de mensajes RPC p11_rpc_message_get_attribute() y p11_rpc_message_get_attribute_array_value() forman una cadena de llamadas mutuamente recursiva sin límite de profundidad de recursión al procesar atributos anidados CKA_WRAP_TEMPLATE,…

Se ha detectado un fallo en Yelp debido a una implementación de Content Security Policy (CSP) excesivamente permisiva proporcionada por yelp-xsl. Una aplicación Flatpak maliciosa puede abrir contenido de ayuda manipulado a través del portal OpenURI. Al incrustar una hoja de estilos CSS no fiable dentro de un documento…

Se ha detectado una vulnerabilidad de salto de directorio (path traversal) en spice-vdagent. Este fallo permite que un host SPICE malintencionado o comprometido escriba archivos arbitrarios en cualquier ubicación del sistema operativo invitado. Esto ocurre porque el nombre de archivo proporcionado por el host SPICE…

Se ha detectado un fallo en spice-vdagent. Un host SPICE malintencionado o comprometido puede provocar un desbordamiento de enteros mediante el envío de un mensaje especialmente diseñado. Esta vulnerabilidad puede dar lugar a un desbordamiento de búfer en el montículo (heap), lo que provoca que el demonio…

Se ha detectado un fallo en la biblioteca libblkid de util-linux. Durante el sondeo de particiones anidadas, los sondeadores de particiones BSD, Minix, Solaris x86 y UnixWare almacenan en caché un puntero sin procesar a una entrada de partición padre en un array asignado dinámicamente. Cuando las adiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: agp/amd64: Corrige la propagación rota de errores en agp_amd64_probe() Se observó una desreferencia de puntero NULL en el controlador AGP de AMD64 al ejecutarse en un entorno virtualizado (p. ej., qemu/kvm) sin un puente norte AMD físico. El fallo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Usar pci_name() para la denominación del directorio de debugfs Usar pci_name(pdev) para el directorio de debugfs de cada dispositivo en lugar del valor fijo "0" para las PF y pci_slot_name(pdev->slot) para las VF. El enfoque anterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: eliminar netdev_lock_ops() redundante de las operaciones ethtool del conduit DSA sustituye las operaciones ethtool_ops del dispositivo conduit (master) por sus propios envoltorios, que agregan las estadísticas tanto del conduit como de los…