Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: propagar los errores de nvmet_tcp_build_pdu_iovec() a sus llamadores Actualmente, cuando nvmet_tcp_build_pdu_iovec() detecta una longitud u offset de PDU fuera de límites, invoca nvmet_tcp_fatal_error(cmd->queue) y retorna de forma…

Feast anterior a la versión 0.63.0 contiene una vulnerabilidad de deserialización insegura que permite a atacantes no autenticados o sin autorización lograr la ejecución remota de código mediante el envío de una solicitud gRPC manipulada al servidor de registro. El campo user_defined_function.body de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: corrige un error de uno en exceso (off-by-one) en bcmgenet_put_txcb El write_ptr apunta al siguiente tx_cb libre. Queremos devolver el tx_cb que se retrocede, por lo que primero debemos retroceder el puntero y luego devolver el tx_cb al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix racing timeout handler El manejador de tiempo de espera bcmgenet_timeout intenta detener todas las colas de transmisión cuando una sola cola agota su tiempo de espera. Esto es excesivamente agresivo y provoca muchas condiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: add some missing log locking La función gfs2_logd() llama a las funciones de vaciado del registro gfs2_ail1_start(), gfs2_ail1_wait() y gfs2_ail1_empty() sin mantener sdp->sd_log_flush_lock, pero estas funciones requieren exclusión frente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: corrige un posible UAF en icmpv6_rcv() Almacenar en caché saddr y daddr antes de pskb_pull() es problemático, ya que skb->head puede cambiar. Se eliminan estas variables temporales: - Solo accedemos a &ipv6_hdr(skb)->saddr y &ipv6_hdr(skb)->daddr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack: remove sprintf usage Sustitúyase por scnprintf; se espera que los búferes tengan tamaño suficiente para contener el resultado, por lo que no es necesario snprintf ni la comprobación de desbordamiento. Aumenta el tamaño del búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_osf: corregir lectura fuera de límites al comparar opciones En nf_osf_match(), la estructura nf_osf_hdr_ctx se inicializa una sola vez y se pasa por referencia a nf_osf_match_one() para cada huella digital comprobada. Durante el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: no usar simple_strtoul Sustituir el análisis inseguro de puertos en epaddr_len(), ct_sip_parse_header_uri() y ct_sip_parse_request() por un nuevo auxiliar sip_parse_port() que valida cada dígito frente al límite del búfer,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: rtl8150: fix use-after-free in rtl8150_start_xmit() syzbot informó de una lectura de use-after-free en slab de KASAN en rtl8150_start_xmit() al acceder a skb->len para las estadísticas de transmisión tras haberse invocado usb_submit_urb(): El…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en osdmap_decode() Al decodificar osd_state y osd_weight de un osdmap entrante en osdmap_decode(), ambos se decodifican para cada OSD, es decir, map->max_osd veces. La comprobación ceph_decode_need()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrección de un posible acceso fuera de límites en crush_decode() Un mensaje de tipo CEPH_MSG_OSD_MAP que contiene un mapa crush con al menos un bucket tiene dos campos que almacenan el algoritmo del bucket. Si los valores de estos dos campos…

Neutralización inadecuada de elementos utilizados en un comando del sistema operativo en el lanzador de contenedores de Google Gemini CLI (versiones anteriores a 0.39.1) y en la acción de GitHub run-gemini-cli (versiones anteriores a 0.1.22) en plataformas de CI sin interfaz gráfica permite a un atacante sin…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de autenticación rota en su mecanismo de generación de claves API. Las claves API quedan expuestas en las solicitudes del frontend, y el backend no valida que las claves se generen de forma segura ni que estén vinculadas al usuario autenticado. Un…

Capgo anterior a la versión 12.128.2 contiene una vulnerabilidad de toma de control de cuentas SSO entre dominios en el endpoint provision-user que permite a los atacantes fusionar cuentas de víctimas arbitrarias basándose en la coincidencia de correo electrónico sin validar la autorización del dominio del proveedor…

El plugin SignUp & SignIn para WordPress es vulnerable a una omisión de autenticación mediante una validación débil del restablecimiento de contraseña, que conduce a la toma de control de cuentas en las versiones hasta la 1.0.0 inclusive. Esto se debe a que el controlador AJAX `pravel_change_password()`, registrado…

El complemento Invoice Generator para WordPress es vulnerable a la toma de control de cuentas mediante el restablecimiento de contraseña en todas las versiones hasta la 1.0.0 inclusive. Esto se debe a que la función `pravel_invoice_change_password()` está registrada como manejador AJAX nopriv sin verificación de nonce…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: evitar el uso de variables del emisor no inicializadas batadv_tp_recv_ack() y batadv_tp_stop() solo son válidas para tp_vars con el rol BATADV_TP_SENDER. Cuando se llaman con el rol BATADV_TP_RECEIVER, continúan leyendo miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el cálculo de longitud en la reensamblaje de fragmentos batman-adv mantiene una longitud acumulada de la carga útil de los fragmentos en cola y la utiliza para validar una cadena de fragmentos antes de reensamblarla. El cálculo…

Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la funcionalidad libNetSetObj.so de GeoVision GV-I/O Box 4E 2.09. Un paquete de red especialmente diseñado puede provocar la ejecución de comandos. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.…

Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la funcionalidad de libNetSetObj.so de GeoVision GV-I/O Box 4E 2.09. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos. Un atacante puede enviar una solicitud de red para desencadenar esta…

Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la funcionalidad libNetSetObj.so de GeoVision GV-I/O Box 4E 2.09. Un paquete de red especialmente diseñado puede provocar la ejecución de comandos. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.…

GV-I/O Box 4E es un dispositivo embebido inteligente con 4 entradas y 4 salidas de relé que puede controlarse a través de Ethernet y RS-485. DVRSearch es un servicio que se ejecuta por defecto en el IOBox y escucha mensajes UDP en el puerto 10001. Cualquier usuario de la red puede enviar mensajes a este servicio e…