Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige una lectura fuera de límites en smb2_compound_op() Si un servidor envía una respuesta truncada pero con un OutputBufferLength grande, y termina la lista de EA antes de tiempo, check_wsl_eas() devuelve éxito sin validar que todo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: corrige una posible condición de carrera (data-race) Esta función auxiliar mptcp_pm_add_timer() se ejecuta como función de retrollamada (callback) de un temporizador en contexto de softirq. Para evitar cualquier condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: corrige una condición de carrera entre el procesamiento de ICReq y la finalización de la cola nvmet_tcp_handle_icreq() actualiza queue->state después de enviar una respuesta de conexión de inicialización (ICResp), pero lo hace sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corrige el acceso fuera de límites en slab en el procesamiento de mensajes de autenticación Si un mensaje (potencialmente corrupto) de tipo CEPH_MSG_AUTH_REPLY contiene un valor positivo en su campo result, ceph_handle_auth_reply() lo trata…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: add pgmap check to biovec_phys_mergeable biovec_phys_mergeable() es utilizada por las rutas de fusión de solicitudes, de asignación DMA y de fusión de integridad para decidir si dos segmentos bvec físicamente contiguos pueden fusionarse en uno…

OneUptime es una plataforma de monitorización y observabilidad de código abierto. Antes de la versión 10.0.98, OneUptime utiliza el módulo vm de Node.js como primitiva de aislamiento. Esta API no fue diseñada para ese fin y puede eludirse mediante objetos de error y recursión infinita. Esta vulnerabilidad está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxgk: Corrige un posible desbordamiento de enteros en la comprobación de longitud Corrige un posible desbordamiento de enteros en rxgk_extract_token() al comprobar la longitud del ticket. En lugar de redondear hacia arriba el valor que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Validar pad e ICRC antes de payload_size() en rxe_rcv rxe_rcv() comprueba actualmente solo que el paquete entrante tenga al menos header_size(pkt) bytes de longitud antes de usar payload_size(). Sin embargo, payload_size() resta tanto el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el redescifrado de paquetes RESPONSE Si un paquete RESPONSE sufre un fallo temporal durante su procesamiento, puede quedar en un estado parcialmente descifrado y, a continuación, volver a ponerse en cola para un nuevo intento. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix potential UAF and double free in smb2_open_file() Pon a cero @err_iov y @err_buftype antes de reintentar SMB2_open() para evitar un error de uso tras liberación (UAF) si @data != NULL; en caso contrario, se produciría una doble…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/iwcm: Corrige la corrupción de la lista de la cola de trabajo eliminando work_list La confirmación e1168f0 ("RDMA/iwcm: Simplify cm_event_handler()") cambió la lógica de envío de trabajos para llamar incondicionalmente a queue_work(), con la…

Una vulnerabilidad de cross-site scripting (XSS) en la función de Componentes Dinámicos de SketchUp 2026 permite la ejecución remota de código y la exfiltración de archivos locales a través de archivos SKP creados maliciosamente. La vulnerabilidad se origina por una sanitización de entrada inadecuada en la ventana de…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en dispositivos UniFi OS para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

Open ISES Tickets anterior a la versión 3.44.2 contiene credenciales de conexión a la base de datos MySQL codificadas de forma rígida (host, nombre de usuario, contraseña, nombre de la base de datos) en import_mdb.php. Las credenciales están incrustadas en el código fuente comprometido con el repositorio público,…

Open ISES Tickets antes de 3.44.2 contiene credenciales de base de datos MySQL codificadas de forma rígida en loader.php (una utilidad de base de datos de cara al público) que están comprometidas con el repositorio de origen. Cualquier actor con acceso al árbol de código fuente público (o un atacante no autenticado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: rpl: reservar espacio libre (headroom) para mac_len cuando el SRH recomprimido crece ipv6_rpl_srh_rcv() descomprime un encabezado de enrutamiento de origen (Source Routing Header) RFC 6554, intercambia el siguiente segmento en ipv6_hdr->daddr,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - Corregir el manejo de solicitudes MAY_BACKLOG Las solicitudes MAY_BACKLOG pueden devolver EBUSY. Manejarlo verificando ese valor y filtrando las notificaciones EINPROGRESS.

GitBucket 4.23.1 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a los atacantes ejecutar comandos arbitrarios aprovechando una generación débil del token secreto y una funcionalidad insegura de subida de archivos. Los atacantes pueden realizar un ataque de fuerza bruta contra…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: Corrige la comparación de MAC para que se ejecute en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Para ello, se utiliza la función auxiliar adecuada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free in smb_lazy_parent_lease_break_close() El puntero opinfo obtenido mediante rcu_dereference(fp->f_opinfo) se accede después de que se haya llamado a rcu_read_unlock(). Esto crea una condición de carrera en la que la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free usando call_rcu() para oplock_info ksmbd libera actualmente oplock_info de forma inmediata mediante kfree(), aunque se accede a ella bajo secciones críticas de lectura RCU en lugares como opinfo_get() y proc_show_files().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Fix XDP multi-buf frag counting for striding RQ Los programas XDP multi-buf pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit referenciado en la etiqueta fixes…