Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: validar qr_numregions en dlm_match_regions() Serie de parches "ocfs2/dlm: corregir dos errores en dlm_match_regions()". En dlm_match_regions(), el campo qr_numregions de un mensaje de red DLM_QUERY_REGION se utiliza para controlar los bucles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrección de use-after-free en smb2_open durante la reconexión duradera En smb2_open, la llamada a ksmbd_put_durable_fd(fp) libera la referencia al descriptor de fichero duradero demasiado pronto durante el proceso de reconexión duradera. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: propagar los errores de nvmet_tcp_build_pdu_iovec() a sus llamadores Actualmente, cuando nvmet_tcp_build_pdu_iovec() detecta una longitud u offset de PDU fuera de límites, invoca nvmet_tcp_fatal_error(cmd->queue) y retorna de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: corrige un error de uno en exceso (off-by-one) en bcmgenet_put_txcb El write_ptr apunta al siguiente tx_cb libre. Queremos devolver el tx_cb que se retrocede, por lo que primero debemos retroceder el puntero y luego devolver el tx_cb al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix racing timeout handler El manejador de tiempo de espera bcmgenet_timeout intenta detener todas las colas de transmisión cuando una sola cola agota su tiempo de espera. Esto es excesivamente agresivo y provoca muchas condiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: add some missing log locking La función gfs2_logd() llama a las funciones de vaciado del registro gfs2_ail1_start(), gfs2_ail1_wait() y gfs2_ail1_empty() sin mantener sdp->sd_log_flush_lock, pero estas funciones requieren exclusión frente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: corrige un posible UAF en icmpv6_rcv() Almacenar en caché saddr y daddr antes de pskb_pull() es problemático, ya que skb->head puede cambiar. Se eliminan estas variables temporales: - Solo accedemos a &ipv6_hdr(skb)->saddr y &ipv6_hdr(skb)->daddr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack: remove sprintf usage Sustitúyase por scnprintf; se espera que los búferes tengan tamaño suficiente para contener el resultado, por lo que no es necesario snprintf ni la comprobación de desbordamiento. Aumenta el tamaño del búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_osf: corregir lectura fuera de límites al comparar opciones En nf_osf_match(), la estructura nf_osf_hdr_ctx se inicializa una sola vez y se pasa por referencia a nf_osf_match_one() para cada huella digital comprobada. Durante el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: no usar simple_strtoul Sustituir el análisis inseguro de puertos en epaddr_len(), ct_sip_parse_header_uri() y ct_sip_parse_request() por un nuevo auxiliar sip_parse_port() que valida cada dígito frente al límite del búfer,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: rtl8150: fix use-after-free in rtl8150_start_xmit() syzbot informó de una lectura de use-after-free en slab de KASAN en rtl8150_start_xmit() al acceder a skb->len para las estadísticas de transmisión tras haberse invocado usb_submit_urb(): El…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en osdmap_decode() Al decodificar osd_state y osd_weight de un osdmap entrante en osdmap_decode(), ambos se decodifican para cada OSD, es decir, map->max_osd veces. La comprobación ceph_decode_need()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrección de un posible acceso fuera de límites en crush_decode() Un mensaje de tipo CEPH_MSG_OSD_MAP que contiene un mapa crush con al menos un bucket tiene dos campos que almacenan el algoritmo del bucket. Si los valores de estos dos campos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: evitar el uso de variables del emisor no inicializadas batadv_tp_recv_ack() y batadv_tp_stop() solo son válidas para tp_vars con el rol BATADV_TP_SENDER. Cuando se llaman con el rol BATADV_TP_RECEIVER, continúan leyendo miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el cálculo de longitud en la reensamblaje de fragmentos batman-adv mantiene una longitud acumulada de la carga útil de los fragmentos en cola y la utiliza para validar una cadena de fragmentos antes de reensamblarla. El cálculo…

Se ha identificado una vulnerabilidad en centraldogma-server en versiones anteriores a la 0.84.0, en la que al habilitar la replicación con ZooKeeper sin establecer replication.secret, el servidor recurre silenciosamente a un secreto codificado de forma fija y públicamente conocido. Esta credencial predeterminada…

Nur-Alam39 bus-ticket (sin versiones publicadas; último commit 459cabdbeb99c00225b26e46e3c2c30ae1de7bad) contiene una vulnerabilidad de inyección SQL no autenticada en bus_info.php. El parámetro busid recibido mediante HTTP POST se concatena directamente en una consulta MySQL (select * from bus_info where id=) sin…

Las versiones de Rocket.Chat anteriores a 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7, 7.13.9 y 7.10.13 presentan una vulnerabilidad de control de acceso en los archivos de Livechat. Las descargas de archivos protegidas en /file-upload/:fileId/:name autorizan el acceso a Livechat mediante rc_room_type=l con rc_rid y…

Escalada de privilegios no autenticada en el Sistema de gestión de tickets de soporte versiones menor o igual a 1.9.

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones soportadas afectadas son 17.0-26.5. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones soportadas afectadas son 17.0-26.5. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones soportadas afectadas son 17.0-26.5. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques…

Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones soportadas afectadas son 17.0-26.5. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques…