Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: evitar el uso de variables del emisor no inicializadas batadv_tp_recv_ack() y batadv_tp_stop() solo son válidas para tp_vars con el rol BATADV_TP_SENDER. Cuando se llaman con el rol BATADV_TP_RECEIVER, continúan leyendo miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc/shm: serializar la limpieza de segmentos huérfanos con las actualizaciones de shm_nattch shm_destroy_orphaned() recorre el idr de shm bajo shm_ids(ns).rwsem, pero eso no serializa todos los campos evaluados por shm_may_destroy(). En particular,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: stream: revertir por completo el estado de adición de flujos denegada Cuando se deniega ADD_OUT_STREAMS, SCTP solo reduce los fragmentos en cola y luego disminuye outcnt. Esto deja atrás los metadatos de los flujos eliminados, de modo que una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Rechazar SIOCATMARK en sockets que no son de tipo stream SIOCATMARK indica si la cola de recepción se encuentra en la marca urgente para MSG_OOB. En AF_UNIX, MSG_OOB solo se admite para sockets SOCK_STREAM. SOCK_DGRAM y SOCK_SEQPACKET rechazan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: fix OOB read in compat_mtw_from_user Luxiao Xu dice: La función compat_mtw_from_user() convierte las extensiones de ebtables desde estructuras de usuario de 32 bits a estructuras nativas del kernel. Sin embargo, carece de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: limitar la asignación de next_id al intervalo válido de ID La ruta de sysctl de punto de control y restauración (checkpoint/restore) puede solicitar el siguiente ID de IPC de System V mediante ids->next_id. ipc_idr_alloc() reenvía actualmente esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_policy: corrige la coincidencia de políticas de entrada en modo estricto match_policy_in() recorre las entradas de sec_path desde la última transformación hasta la primera, pero la coincidencia de políticas en modo estricto necesita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: serializar el acceso a accept_q bt_sock_poll() recorre la cola de aceptación sin sincronización, mientras que la eliminación del socket hijo puede desvincular el mismo socket y liberar su última referencia. El recorrido no sincronizado de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: diag: rechazar asociaciones obsoletas en la ruta dump_one La búsqueda exacta de sock_diag de SCTP puede mantener una referencia de transporte, bloquearse en lock_sock(sk) y reanudarse después de que sctp_association_free() haya marcado la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_hbh: rechazar listas de opciones demasiado grandes La estructura struct ip6t_opts almacena como máximo IP6T_OPTS_OPTSNR descriptores de opciones, pero hbh_mt6_check() no rechaza valores de optsnr mayores proporcionados desde el espacio…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el cálculo de longitud en la reensamblaje de fragmentos batman-adv mantiene una longitud acumulada de la carga útil de los fragmentos en cola y la utiliza para validar una cadena de fragmentos antes de reensamblarla. El cálculo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_queue: mantener la referencia a skb->dev del puente mientras el paquete está en cola br_pass_frame_up() reescribe skb->dev desde el puerto de entrada hasta el máster del puente antes de encolar los paquetes LOCAL_IN del puente. NFQUEUE…

Se ha detectado un fallo en el paquete gst-plugins-bad de GStreamer. Al procesar un archivo de vídeo H.264 especialmente manipulado que contiene unidades NAL de fragmento de extensión MVC o SVC malformadas, puede producirse una lectura fuera de límites en el montículo (heap) de 1 byte durante el análisis. Esto ocurre…

Se encontró un fallo en el paquete gst-plugins-bad de GStreamer. Al procesar un flujo de vídeo H.266/VVC malformado con un valor del indicador de relación de aspecto manipulado, el analizador de H.266 realiza una lectura fuera de límites de hasta 8 bytes de la memoria adyacente. Este fallo permite a un atacante crear…

Se ha detectado un fallo en la colección community.general de Ansible, en el módulo nexmo. El módulo construye solicitudes HTTP a la API de SMS de Vonage/Nexmo codificando las credenciales de API (api_key y api_secret) en los parámetros de consulta de la URL y enviándolas mediante solicitudes GET. Esto provoca que las…

Módulo: plugins/modules/keyring_info.py CVSS 3.1: 5.5 MEDIUM — AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N Problema: El módulo recupera una frase de contraseña del llavero nativo del sistema operativo (GNOME Keyring, macOS Keychain, Windows Credential Manager) y la coloca directamente en result["passphrase"] sin supresión de…

GNU SASL anterior a 2.2.4 no sanea un desafío corto en _gsasl_ntlm_client_step en el cliente NTLM, lo que podría provocar la divulgación de memoria mediante un servidor manipulado.

Existe una vulnerabilidad de lectura fuera de límites en la función find_soa() de dnsmasq, en src/rfc1035.c. Al analizar los registros de la sección NS, se llama a extract_name() con extrabytes=0, sin validar que existan 10 bytes adicionales para los campos de longitud fija de los registros DNS. Un atacante remoto que…

Se ha detectado un fallo en OpenSSH. Un atacante local sin privilegios en un equipo cliente Linux puede secuestrar las conexiones de reenvío de X11 del lado del cliente. Esto es posible al reservar previamente el nombre de socket X abstracto preferido cuando el reenvío de X11 está habilitado y se utiliza un socket X…

Se ha detectado un fallo en OpenSSH. Esta vulnerabilidad, una lectura fuera de límites en el montículo (heap), se produce durante la limpieza de los indicadores de GSSAPI (Generic Security Service Application Programming Interface) cuando falta una terminación NULL al final del array auth-indicators. Un atacante…

Se ha detectado un fallo en OpenSSH. Un servidor SSH malicioso puede aprovechar una vulnerabilidad de doble liberación (double free) en la ruta del cliente de Intercambio de Grupos Diffie-Hellman (DH-GEX). Esto se produce durante la validación de grupos conocidos en el modo FIPS (Federal Information Processing…

Se ha encontrado un desbordamiento de búfer basado en el montículo (heap) en dnsmasq. Cuando tanto la validación DNSSEC como el registro de consultas están habilitados, el registro de respuestas DS o DNSKEY que contienen tipos de algoritmo o de resumen (digest) no compatibles puede hacer que dnsmasq escriba más allá…

La corrección de CVE-2026-2443 fue revertida por un commit posterior de reelaboración que sustituyó las comprobaciones específicas de desbordamiento por una comparación general con signo. Cuando un cliente envía una solicitud Range con una longitud de sufijo que supera el tamaño del contenido, el valor de inicio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: limitar la ruta lenta de conn->binding únicamente a las sesiones vinculadas Cuando el SESSION_SETUP de vinculación establece conn->binding = true, el indicador permanece activo tras la llamada para que la búsqueda global de sesiones en…