Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Liberar el programa cBPF de reuseport tras el periodo de gracia de RCU. Eulgyu Kim informó del siguiente fallo (splat) con un reproductor. [0] El reproductor configura un grupo de reuseport UDP con un programa cBPF y lo sustituye por otro nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_vti: establecer netns_immutable en el dispositivo de respaldo. john1988 y Noam Rathaus informaron de que vti6_init_net() no establece el indicador netns_immutable en el dispositivo de túnel de respaldo por espacio de nombres de red (ip6_vti0).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA: Durante rereg_mr, asegurar que REREG_ACCESS sea compatible Si IB_MR_REREG_ACCESS cambia de RO a RW, el umem debe volver a evaluarse para garantizar que quede correctamente fijado (pinned) como RW. Dado que el umem está oculto dentro de la…

Se ha encontrado un fallo en 389 Directory Server. Durante la recarga del esquema, la función attr_syntax_swap_ht() libera incondicionalmente los nodos de información de sintaxis de atributos, saltándose la eliminación diferida basada en el recuento de referencias (refcount) que se utiliza en otras partes del…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

Se ha detectado un fallo en 389 Directory Server en la función __aclp__normalize_acltxt() de aclparse.c. Una cadena ACI (Access Control Instruction) malformada puede provocar escrituras y lecturas de desbordamiento de búfer en el heap durante el análisis de las ACI. La función no valida que la palabra clave ACI tenga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: corrige la copia en escritura parcial de pedit que provoca la corrupción de la caché de páginas tcf_pedit_act() calcula el rango de COW para skb_ensure_writable() una sola vez, antes del bucle de claves, usando tcfp_off_max_hint, pero la…

Nokia SR Linux es vulnerable a una vulnerabilidad de escalada de privilegios local. La explotación exitosa de esta vulnerabilidad podría permitir a un usuario autenticado ejecutar comandos arbitrarios con privilegios de superusuario.

Nokia SR Linux es vulnerable a una vulnerabilidad de escalada de privilegios local debido a una validación de formato sin sanear. La explotación exitosa de esta vulnerabilidad podría permitir a un usuario autenticado ejecutar comandos arbitrarios con privilegios de superusuario.

Se ha detectado un fallo en el componente tracker-extract-mp3 del extractor de MP3 de GNOME localsearch (anteriormente conocido como tracker-miners). Un atacante remoto podría aprovechar esta vulnerabilidad de desbordamiento de búfer en el heap proporcionando un archivo MP3 especialmente diseñado que contiene…

Se ha detectado un fallo en el extractor de MP3 de GNOME localsearch (anteriormente conocido como tracker-miners), concretamente en el componente tracker-extract-mp3. Esta vulnerabilidad de desbordamiento de búfer en el montículo (heap) se produce al procesar archivos MP3 especialmente diseñados que contienen…

Se ha detectado un fallo en el extractor de MP3 de GNOME localsearch (anteriormente conocido como tracker-miners). Al procesar archivos MP3 especialmente manipulados que contienen etiquetas ID3v2.4, la ausencia de una comprobación de límites en la función `extract_performers_tags` puede provocar un desbordamiento de…

Una vulnerabilidad de inyección de comandos del sistema operativo en el componente /manage/features/media de kanishka-linux Reminiscence v0.3.0 permite a atacantes ejecutar comandos arbitrarios mediante el envío de una entrada manipulada.

Una vulnerabilidad de inyección de comandos del sistema operativo en el componente de la canalización de archivado y exportación de medios de kanishka-linux Reminiscence v0.3.0 permite a los atacantes ejecutar comandos arbitrarios mediante la introducción de una entrada manipulada.

Linux-PAM hasta 1.7.2 contiene una discrepancia de tiempo observable (CWE-208) en la ruta de comparación de contraseñas en texto plano del módulo pam_userdb en modules/pam_userdb/pam_userdb.c que permite a un atacante local o adyacente a la red, capaz de impulsar repetidamente la autenticación a través de un servicio…

Se encontró una vulnerabilidad de inyección de contenido en los scripts del gestor de eventos post-creación de ABRT en libreport. El script de evento consulta el registro de systemd en busca de entradas de registro que coincidan con el proceso bloqueado y escribe los resultados en archivos en el directorio de volcado…

Una vulnerabilidad de seguimiento de enlaces simbólicos fue encontrada en los scripts del gestor de eventos post-creación de ABRT en libreport. Los scripts de eventos escriben archivos de salida usando redirecciones de shell sin la bandera O_NOFOLLOW. Si el archivo objetivo es reemplazado por un enlace simbólico, el…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. En las versiones 3.3.18 y 3.4.8, una aplicación que aceptaba entrada de usuario no validada, la escapaba con mysql_real_escape_string() y la enviaba a la base de datos mediante el protocolo de texto y el conjunto de caracteres big5 era vulnerable…

Una vulnerabilidad en Kedro versión 1.2.0 permite a un atacante aprovechar un recorrido de rutas (path traversal) proporcionando una cadena de versión manipulada. El método `_get_versioned_path()` en `kedro/io/core.py` interpola directamente en las rutas del sistema de archivos las cadenas de versión proporcionadas…

Se ha identificado una vulnerabilidad de falta de un paso criptográfico requerido en el firmware Linux embebido de Moxa para ordenadores y controladores industriales. Esta vulnerabilidad representa una corrección incompleta de CVE-2026-0714. El firmware introdujo el cifrado de parámetros de TPM2 como contramedida…

JavaScript Cookie es una API de JavaScript para manejar cookies, del lado del cliente. Antes de la versión 3.0.7, la función auxiliar interna assign() de js-cookie copia propiedades con for...in + asignación simple. Cuando el objeto fuente es producido por JSON.parse, el miembro __proto__ del objeto JSON es una…

image-size 1.1.0 anterior a 1.2.1 y 2.0.0 anterior a 2.0.2 contienen una vulnerabilidad de denegación de servicio en la función findBox al procesar imágenes especialmente manipuladas con cajas de tamaño cero. Atacantes remotos pueden causar el bloqueo de la aplicación al suministrar archivos de imagen JXL, HEIF o JP2…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rockchip: rkcif: corregir errores de 'off-by-one' Cambiar estas comparaciones de > frente a >= para evitar acceder a un elemento más allá del final de los arrays. De paso, usar ARRAY_SIZE en lugar de los valores de enumeración _MAX. [corregir…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: 9p: corrige que los indicadores de modo de acceso se combinen con OR en lugar de ser reemplazados Desde el commit 1f3e4142c0eb ('9p: convertir a la nueva API de montaje'), v9fs_apply_options() aplica los indicadores de montaje analizados con |= sobre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/damon/core: no permitir min_region_sz que no sea potencia de dos en damon_start() El commit d8f867fa0825 ('mm/damon: añadir damon_ctx->min_sz_region') introdujo un error que permite rangos de direcciones de región DAMON no alineados. El commit…