Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: corrige el uso tras liberación (use-after-free) del descriptor CPPI en la ruta de recepción cppi5_hdesc_get_psdata() devuelve un puntero dentro del descriptor CPPI. Tanto en emac_rx_packet() como en emac_rx_packet_zc(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: reemplazar hdr2_len codificado de forma fija por offsetof() en smb2_calc_max_out_buf_len() Tras este commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), la gestión del búfer de respuesta se cambió para usar un array iov dinámico. En el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: evitar bucles infinitos causados por datos residuales En la ruta mkdir/mknod, al asignar bloques lógicos a bloques físicos, si falla la inserción de una nueva extensión en el árbol de extensiones (en este ejemplo, porque el sistema de archivos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: corrige una posible finalización incorrecta de descriptor en llist_abort_desc() Al final de esta función, d es el cursor de recorrido de flist, pero el código completa found en su lugar. Esto puede provocar problemas como…

Spinnaker es una plataforma de entrega continua multinube de código abierto. Echo, al igual que otros servicios, utiliza SPeL (Spring Expression Language) para procesar información, concretamente en lo relativo a los artefactos esperados. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, a…

Spinnaker es una plataforma de entrega continua multinube de código abierto. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, un actor malintencionado puede ejecutar comandos arbitrarios de forma muy sencilla en los pods de clouddriver. Esto puede exponer credenciales, eliminar archivos o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: usar expect->helper Usar expect->helper en ctnetlink y en /proc para volcar el nombre del helper. Usar nfct_help() sin mantener una referencia a la conntrack maestra es inseguro. Usar exp->master->helper en la ruta de…

Podman Desktop es una herramienta gráfica para desarrollar en contenedores y Kubernetes. Antes de la 1.26.2, un servidor HTTP no autenticado expuesto por Podman Desktop permite a cualquier atacante de red activar remotamente condiciones de denegación de servicio y extraer información sensible. Al abusar de la falta de…

Kedro es una caja de herramientas para ciencia de datos lista para producción. Antes de la versión 1.3.0, Kedro permite que la ruta del archivo de configuración de registro se establezca a través de la variable de entorno KEDRO_LOGGING_CONFIG y la carga sin validación. El esquema de configuración de registro admite la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-net: corregir acceso fuera de límites en las tablas de cabecera de extensión ULE Las tablas ule_mandatory_ext_handlers[] y ule_optional_ext_handlers[] en handle_one_ule_extension() están declaradas con 255 elementos (índices válidos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: comprobación de longitud cero en DecodeQ931() En DecodeQ931(), la ruta de código UserUserIE lee una longitud de 16 bits del paquete, luego la decrementa en 1 para omitir el byte discriminador del protocolo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige la desreferencia de NULL y el UAF en smc_tcp_syn_recv_sock() Syzkaller informó un pánico en smc_tcp_syn_recv_sock() [1]. smc_tcp_syn_recv_sock() se llama en la ruta de recepción TCP (softirq) a través de icsk_af_ops -> syn_recv_sock…

NVIDIA Jetson para JetPack contiene una vulnerabilidad en la lógica de inicialización del sistema, donde un atacante no privilegiado podría causar la inicialización de un recurso con un valor predeterminado inseguro. Un exploit exitoso de esta vulnerabilidad podría conducir a la revelación de información de datos…

Se ha encontrado un fallo en Undertow. Cuando Undertow recibe una solicitud HTTP cuya primera línea de cabecera empieza por uno o más espacios, la procesa incorrectamente al eliminar esos espacios iniciales. Este comportamiento, que infringe los estándares HTTP, puede ser explotado por un atacante remoto para llevar a…

Se ha detectado un fallo en Undertow. Esta vulnerabilidad permite a un atacante remoto construir solicitudes especialmente diseñadas en las que Undertow analiza los nombres de las cabeceras de forma distinta a como lo hacen los proxies intermedios. Esta discrepancia en la interpretación de las cabeceras puede…

OpenTelemetry Java Instrumentation proporciona auto-instrumentación de OpenTelemetry y bibliotecas de instrumentación para Java. En versiones anteriores a la 2.26.1, la instrumentación RMI registró un punto final personalizado que deserializaba los datos entrantes sin aplicar filtros de serialización. En la versión 16…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Las instancias de Incus tienen una opción para proporcionar credenciales a systemd en el invitado. Para los contenedores, esto se gestiona a través de un directorio compartido. Antes de la versión 6.23.0, un atacante puede establecer una clave de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 6.23.0, los archivos de plantilla de instancia pueden usarse para causar lecturas o escrituras arbitrarias como root en el servidor anfitrión. Incus permite plantillas pongo2 dentro de las instancias que pueden usarse en varios…

El proyecto Tekton Pipelines proporciona recursos estilo k8s para declarar pipelines estilo CI/CD. A partir de la versión 1.0.0 y antes de las versiones 1.0.1, 1.3.3, 1.6.1, 1.9.2 y 1.10.2, el resolvedor git de Tekton Pipelines es vulnerable a salto de ruta a través del parámetro 'pathInRepo'. Un inquilino con permiso…

Uso de credenciales codificadas de forma rígida en GoHarbor Harbor versión 2.15.0 y anteriores, permite a los atacantes usar la contraseña predeterminada y obtener acceso a la interfaz de usuario web.

Open Neural Network Exchange (ONNX) es un estándar abierto para la interoperabilidad de aprendizaje automático. En versiones hasta la 1.20.1 inclusive, existe un bypass de control de seguridad en onnx.hub.load() debido a una lógica incorrecta en el mecanismo de verificación de confianza del repositorio. Aunque la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: Corrección de condición de carrera en tls_sw_cancel_work_tx() Este problema fue descubierto durante una auditoría de código. Después de que se llama a cancel_delayed_work_sync() desde tls_sk_proto_close(), tx_work_handler() aún puede ser…

Backstage es un framework abierto para construir portales de desarrolladores. Antes de la versión 1.14.3, esta es una vulnerabilidad de omisión de configuración que permite la ejecución de código arbitrario. El paquete @backstage/plugin-techdocs-node utiliza una lista de permitidos para filtrar claves de configuración…

Una vulnerabilidad de control de acceso inadecuado en el kernel de SUSE SUSE Linux Enterprise Server 12 SP5 rompe nftables, haciendo que las reglas del cortafuegos aplicadas a través de nftables no sean efectivas. Este problema afecta a SUSE Linux Enterprise Server: desde 9e6d9d4601768c75fdb0bad3fbbe636e748939c2 antes…