Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtiofs: corrige un uso después de liberar (UAF) al desmontar un submontaje iput() llamado desde fuse_release_end() puede provocar un Oops si el superbloque ya se ha destruido. Normalmente esto se evita esperando a que num_waiting baje a cero antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: bloquea la vinculación de PASID a un dominio anidado con seguimiento de páginas modificadas El kernel carece de soporte de seguimiento de páginas modificadas (dirty tracking) en dominios anidados vinculados a PASID; la vinculación falla de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ionic: limita la lectura sysfs de node_desc con %.64s No se garantiza que node_desc[64] en struct ib_device termine en NUL. El manejador sysfs principal de IB usa "%.64s" precisamente por este motivo (drivers/infiniband/core/sysfs.c:1307), ya que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel: mejora la validación y configuración de las máscaras ACR Además, en teoría se podría deshabilitar un evento miembro no líder de un grupo ACR. Esto podría provocar errores de desplazamiento de bits en la acr_mask de los miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: corrige la auditoría de avdcache La avdcache por tarea guardaba y reutilizaba incorrectamente el vector auditado calculado por avc_audit_required() en lugar de recalcularlo en función de los permisos solicitados actualmente y distinguir entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: recupera siempre la gpu Anteriormente, en caso de que no hubiera más trabajo que hacer, el worker de recuperación no activaba la recuperación y, en su lugar, confiaba en que la gpu entrara en suspensión y se reanudara cuando se enviara más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce: impide parches parciales de direcciones En el caso de que solo uno de lo/hi sea válido, el parcheo podría provocar que se escribiera una dirección incorrecta en el FW.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: inicializa a cero la tabla GART al asignarla La TLB de GART se vacía tras anular la asignación, pero no tras la asignación. Dado que amdgpu_bo_create_kernel() no inicializa a cero el búfer, cuando se escribe una única PTE la TLB puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: rechaza descriptores con una longitud de CRC excesiva udf_read_tagged() omite la verificación del CRC cuando descCRCLength + sizeof(struct tag) supera el tamaño de bloque. Una imagen UDF manipulada puede establecer descCRCLength en un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige una inconsistencia de fsck provocada por un uso incorrecto del indicador de nat_entry f2fs_need_dentry_mark() lee los indicadores de nat_entry sin exclusión mutua con la ruta de checkpoint, lo que puede dar lugar a un estado de marcado…

websocket-driver es un manejador del protocolo WebSocket con E/S conectable. En versiones anteriores a la 0.7.5, si esta biblioteca se usa con la extensión permessage-deflate, se puede hacer que un servidor o cliente WebSocket acepte mensajes mayores que el tamaño máximo de mensaje configurado, porque el límite se…

websocket-driver es un manejador del protocolo WebSocket con E/S conectable. En versiones anteriores a la 0.7.5, el formato de trama de las versiones borrador del protocolo WebSocket incluye una cabecera de longitud que permite codificar un entero arbitrariamente grande como una secuencia de bytes con el bit alto…

websocket-driver es un manejador del protocolo WebSocket con E/S conectable. En versiones anteriores a la 0.8.1, cuando websocket-driver se usa para implementar un servidor WebSocket sobre un servidor TCP mediante WebSocket::Driver.server() o para complementar un cliente WebSocket, un par puede hacer que una única…

### Impacto Si esta biblioteca se usa junto con la extensión `permessage-deflate`, se puede hacer que un servidor o cliente WebSocket acepte mensajes mayores que el tamaño máximo de mensaje configurado. Esto se debe a que este límite se comprueba contra las cabeceras de longitud de las tramas del mensaje, que indican…

websocket-driver es un manejador del protocolo WebSocket con E/S conectable. En versiones anteriores a la 0.8.1, las versiones borrador del protocolo WebSocket en websocket-driver incluyen una cabecera de longitud que permite codificar un entero arbitrariamente grande como bytes con el bit alto activado, y un servidor…

Se ha encontrado un fallo en el endpoint REST default-groups y en la representación del realm de Keycloak. Este componente se encarga de gestionar los grupos que se asignan automáticamente a los nuevos usuarios dentro de un realm. El problema permite que un administrador delegado con permisos de visualización del…

Se ha encontrado un fallo en la API REST de administración de Keycloak, una solución de gestión de identidades y accesos. El problema se produce cuando un administrador delegado intenta eliminar un rol hijo de un rol compuesto. Debido a la falta de comprobaciones de autorización, un atacante con permisos…

Se ha encontrado un fallo en el endpoint de configuración de autenticación del componente keycloak-services, que es el motor principal de gestión de identidades y accesos de Red Hat Build of Keycloak. El problema se produce porque el sistema no enmascara valores de configuración sensibles, como las claves secretas de…

Se ha encontrado un fallo en el componente keycloak-services de Keycloak. Este problema es una corrección incompleta de CVE-2026-9798, en la que se añadieron comprobaciones de protección contra fuerza bruta al manejador de inicio de Client-Initiated Backchannel Authentication (CIBA), pero se omitieron en el manejador…

Keycloak proporciona un mecanismo llamado Client Policies para aplicar requisitos de seguridad a los clientes, como exigirles el uso de JWT firmados para la autenticación. Se ha descubierto un fallo por el que esta aplicación puede eludirse. Un atacante con credenciales de cliente válidas puede proporcionar una…

Las versiones v1.18.3 y v1.17.7 de osTicket contienen una autorización a nivel de objeto defectuosa (BOLA) que da lugar a una referencia directa insegura a objetos (IDOR) en el subsistema AJAX de gestión de tickets.

Se ha encontrado un fallo en el componente keycloak-services de Red Hat Build of Keycloak. El problema se produce porque los códigos de autorización de OAuth 2.0 no están correctamente vinculados al cliente que los solicitó originalmente. Un atacante que pueda interceptar un código de autorización puede modificarlo…

Se ha encontrado un fallo en el componente de gestión de organizaciones de Keycloak. Un administrador delegado con permiso para gestionar organizaciones puede crear una invitación para una dirección de correo electrónico inexistente y luego obtener el enlace secreto de registro directamente a través de la interfaz de…

HCL Aftermarket EPC es vulnerable a ataques ya que el método HTTP OPTIONS está habilitado en este servidor web. El método OPTIONS proporciona una lista de los métodos que son compatibles con el servidor web, lo que permite a un atacante reducir e intensificar sus esfuerzos.

HCL Aftermarket EPC es vulnerable a ataques ya que la aplicación implementa una política de intercambio de recursos de origen cruzado (CORS) de HTML5 para esta solicitud que permite el acceso desde cualquier dominio (*-Comodín).