Vulnerabilidades

Vitess es un sistema de clustering de bases de datos para el escalado horizontal de MySQL. Antes de las versiones 23.0.3 y 22.0.4, cualquier persona con acceso de lectura/escritura a la ubicación de almacenamiento de copias de seguridad (por ejemplo, un bucket de S3) puede manipular los archivos de manifiesto de copia…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-tcp: añadir comprobaciones de límites en nvmet_tcp_build_pdu_iovec nvmet_tcp_build_pdu_iovec() podría exceder cmd->req.sg cuando una longitud o desplazamiento de PDU excede sg_cnt y luego usar valores sg->length/offset erróneos, lo que lleva a…

Se encontró un defecto en Keylime. El registrador de Keylime, desde la versión 7.12.0, no exige la autenticación de Transport Layer Security (TLS) del lado del cliente. Esta vulnerabilidad de omisión de autenticación permite a clientes no autenticados con acceso a la red realizar operaciones administrativas,…

xrdp es un servidor RDP de código abierto. xrdp antes de la v0.10.5 contiene una vulnerabilidad de desbordamiento de búfer basado en pila no autenticado. El problema se deriva de una comprobación de límites incorrecta al procesar la información de dominio del usuario durante la secuencia de conexión. Si se explota, la…

telnetd en GNU Inetutils a través de 2.7 permite la omisión de autenticación remota a través de un valor '-f root' para la variable de entorno USER.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: vfs: corregir condición de carrera en m_flags en vfs_cache ksmbd mantiene el estado de eliminación al cerrar y eliminación pendiente en ksmbd_inode->m_flags. En vfs_cache.c, este campo es accedido bajo un bloqueo inconsistente: algunas rutas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: svcrdma: usar rc_pageoff para el desplazamiento de bytes de memcpy svc_rdma_copy_inline_range añadía rc_curpage (índice de página) a la base de la página en lugar del desplazamiento de bytes rc_pageoff. Usar rc_pageoff para que las copias caigan…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iomap: ajustar el rango de lectura correctamente para posiciones no alineadas a bloques iomap_adjust_read_range() asume que la posición y la longitud pasadas están alineadas a bloques. Sin embargo, este no siempre es el caso, como se muestra en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/handshake: las cancelaciones duplicadas de handshake fugan el socket Cuando una solicitud de handshake es cancelada, es eliminada de la lista handshake_net->hn_requests, pero aún está presente en la handshake_rhashtbl hasta que es destruida. Si…

El éxito en la explotación de la vulnerabilidad de inyección SQL podría permitir a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios en el servicio vulnerable cuando este está expuesto a Internet, lo que podría afectar la confidencialidad, integridad y disponibilidad de los datos. Se recomienda a los…

MiniDVBLinux 5.4 contiene una vulnerabilidad de ejecución remota de comandos que permite a atacantes no autenticados ejecutar comandos arbitrarios como root a través del parámetro GET 'command'. Los atacantes pueden explotar el endpoint /tpl/commands.sh enviando valores de comando maliciosos para obtener acceso al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: corrige una corrupción de memoria en el modo de descriptor de búfer extendido Durante bastante tiempo estuvimos buscando un error que parecía un fallo permanente y repentino de la red y de mmc en algunos de nuestros dispositivos. El error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix slab-out-of-bounds in init_smb2_rsp_hdr Cuando falla el montaje de smb1, KASAN detecta un slab-out-of-bounds en init_smb2_rsp_hdr como el siguiente. Para la negociación de smb1 (56 bytes), se llama a init_smb2_rsp_hdr() para smb2. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsit: Liberar los comandos antes de liberar la sesión Los comandos de las entradas de recuperación se liberan después de que la sesión se haya cerrado. Esto provoca un uso de memoria tras su liberación (use-after-free) al liberar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/irdma: Corregir condición de carrera de datos en la finalización de solicitud CQP KCSAN detecta una condición de carrera de datos en la ubicación de memoria cqp_request->request_done, a la cual se accede sin bloqueo en irdma_handle_cqp_op…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corregir una posible condición de carrera al conectar el árbol ipc Proteger el acceso a TCP_Server_Info::hostname al construir el nombre del árbol ipc, ya que podría ser liberado en el hilo cifsd y así causar un error de uso después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: SUNRPC: doble liberación de xprt_ctxt mientras aún está en uso Cuando una solicitud RPC es diferida, el puntero rq_xprt_ctxt es movido fuera del svc_rqst hacia el svc_deferred_req. Cuando la solicitud diferida es revisitada, el puntero es copiado en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corrige un posible oops en cifs_oplock_break Con el cierre diferido podemos tener cierres que compiten con las interrupciones de arrendamiento, y así, con las comprobaciones actuales para determinar si enviar la respuesta de arrendamiento,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige un pánico potencial debido a smc_llc_srv_add_link() sin protección Existe una cierta probabilidad de desencadenar el siguiente pánico: La razón aquí es que cuando el servidor intenta crear un segundo enlace, smc_llc_srv_add_link() no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: Fix invalid buffer access for legacy rq El fallo que se muestra a continuación puede producirse al usar xdpsock en modo rx para la cola rq heredada (legacy rq): el búfer se libera en la ruta XDP_REDIRECT y, a continuación, vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbe: Corrige el pánico durante XDP_TX con más de 64 CPU La confirmación 4fe815850bdc ("ixgbe: let the xdpdrv work with more than 64 cpus") añade soporte para que los programas XDP se ejecuten en sistemas con más de 64 CPU, bloqueando los anillos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: cliente: corregir conteo de referencias de sesión omitido Utiliza el nuevo ayudante cifs_smb_ses_inc_refcount() para obtener una referencia activa de @ses y @ses->dfs_root_ses (si está establecido). Esto evitará que @ses->dfs_root_ses se libere en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: añadir comprobación de límites en el Transfer Tag ttag se utiliza como índice para obtener cmd en nvmet_tcp_handle_h2c_data_pdu(), por lo que se añade una comprobación de límites para evitar el acceso fuera de límites.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Borrar cmds después del reinicio del chip El commit aefed3e5548f ('scsi: qla2xxx: target: Corregir el manejo de puertos fuera de línea y el manejo de reinicio del host') causó dos problemas: 1. Los comandos enviados al FW, después del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Corrección de la liberación incorrecta de un elemento purex En qla2xxx_process_purls_iocb(), se asigna un elemento a través de qla27xx_copy_multiple_pkt(), que internamente llama a qla24xx_alloc_purex_item(). La función…