Vulnerabilidades

Kestra es una plataforma de orquestación de flujos de trabajo de código abierto, basada en eventos. Antes de la versión 1.3.24, existe esta vulnerabilidad en el componente de autenticación BasicAuth de la plataforma de orquestación de flujos de trabajo Kestra OSS. Un atacante que obtenga acceso de lectura a la base de…

Kestra es una plataforma de orquestación de código abierto basada en eventos. Antes de las versiones 1.0.45 y 1.3.21, el endpoint previewFileFromExecution (GET /api/v1/{tenant}/executions/{executionId}/file/preview) contiene una omisión del control de acceso que permite a cualquier usuario autenticado leer archivos de…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, el filtro de autenticación de la API REST (@Filter("/api/v1/**")) trata cualquier solicitud cuya ruta termine en /configs como el endpoint público de configuración de la instancia y la reenvía sin…

Kestra es una plataforma de orquestación de código abierto basada en eventos. Antes de las versiones 1.0.45 y 1.3.23, el backend de almacenamiento interno local valida las rutas proporcionadas por el usuario en busca de secuencias de recorrido ".." antes de convertir las barras invertidas de estilo Windows en barras…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, AuthenticationFilter en Kestra OSS utiliza request.getPath().endsWith("/configs") para incluir en la lista de excepciones de Basic Auth el endpoint público de configuración. Dado que la comprobación…

Kestra es una plataforma de orquestación de código abierto basada en eventos. Antes de las versiones 1.0.43 y 1.3.19, varios endpoints de la API de Kestra aceptan un URI kestra:// del cliente y lo pasan por StorageInterface.parentTraversalGuard antes de leer el archivo correspondiente del backend de almacenamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Usar pci_name() para la denominación del directorio de debugfs Usar pci_name(pdev) para el directorio de debugfs de cada dispositivo en lugar del valor fijo "0" para las PF y pci_slot_name(pdev->slot) para las VF. El enfoque anterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: eliminar netdev_lock_ops() redundante de las operaciones ethtool del conduit DSA sustituye las operaciones ethtool_ops del dispositivo conduit (master) por sus propios envoltorios, que agregan las estadísticas tanto del conduit como de los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vfio/pci: Limpiar los DMABUF antes de deshabilitar la función Al apagar el dispositivo, haga que vfio_pci_core_close_device() llame a vfio_pci_dma_buf_cleanup() antes de que la función se deshabilite mediante vfio_pci_core_disable(). Esto garantiza que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nilfs2: rechazar bd_oblocknr igual a cero en nilfs_ioctl_mark_blocks_dirty() nilfs_ioctl_mark_blocks_dirty() utiliza bd_oblocknr para detectar bloques muertos comparándolo con el número de bloque actual bd_blocknr. Si difieren, el bloque se considera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-wbt: eliminar WARN_ON_ONCE de wbt_init_enable_default() wbt_init_enable_default() utiliza WARN_ON_ONCE para comprobar los fallos de wbt_alloc() y wbt_init(). Sin embargo, ambos son caminos de fallo esperados: - wbt_alloc() puede devolver NULL bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: prevent NULL pointer dereference in mt7925_tx_check_aggr() Mueve la comprobación de NULL para 'sta' antes de desreferenciarlo para evitar un posible fallo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/ras: Corrige la desreferencia de NULL en ras_core_ras_interrupt_detected() Corrige una desreferencia de puntero NULL cuando ras_core es NULL y ras_core->dev se accede en la ruta de error. Reportado por: Dan Carpenter <dan.carpenter@linaro.org>

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/ras: Corrige la desreferencia de NULL en ras_core_get_utc_second_timestamp() ras_core_get_utc_second_timestamp() obtiene la marca de tiempo UTC actual (en segundos desde la época Unix) mediante una devolución de llamada del sistema RAS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: padata: Colocar la callback de desconexión de CPU en la sección ONLINE para permitir fallos syzbot informó del siguiente aviso: en el commit 4ae12d8bd9a8 ("Merge tag 'kbuild-fixes-7.0-2' of git://git.kernel.org/pub/scm/linux/kernel/git/kbuild/linux"),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/riscv: Eliminar desbordamientos en la ruta de invalidación Dado que RISC-V admite una tabla de páginas con extensión de signo, debería admitir un gather->end de ULONG_MAX, pero si esto ocurre entrará en un bucle infinito debido al desbordamiento.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: corregir valor no inicializado (uninit-value) en fuse_dentry_revalidate() fuse_dentry_revalidate() puede invocarse con un dentry cuyo ->d_time no había sido inicializado. El problema se detectó con KMSAN, donde lookup_open() llama a __d_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: cbb: Corrige la búsqueda del tiempo de espera de destino entre tejidos Cuando un tejido recibe una interrupción de error, el error puede haberse producido en un tejido diferente. La búsqueda del tiempo de espera de destino utilizaba la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: corregir error de un desplazamiento en la comparación de regiones de dlm_match_regions() El bucle de comparación de regiones locales frente a remotas usa '<=' en lugar de '<', lo que hace que lea una entrada más allá del rango válido de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: pinconf-generic: Validar completamente la propiedad 'pinmux' La función pinconf_generic_parse_dt_pinmux() asume que la propiedad 'pinmux', cuando está presente, no está vacía. Esto podría no ser cierto. Con ello, el asignador devolverá un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: hvc_iucv: corregir un error de un elemento de más en el número de dispositivos admitidos MAX_HVC_IUCV_LINES == HVC_ALLOC_TTY_ADAPTERS == 8. Este es el número de entradas en: static struct hvc_iucv_private *hvc_iucv_table[MAX_HVC_IUCV_LINES]; A…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: typec: ps883x: Fix Oops at unbind Al intentar desvincular un dispositivo para vincularlo después a vfio-platform mediante: se produce el siguiente Oops: Esto se debe a que ps883x_retimer_remove() obtiene los datos del controlador a partir de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: sg: Resolve soft lockup issue when opening /dev/sgX El parámetro def_reserved_size define el tamaño de búfer predeterminado reservado para cada Sg_fd y debe estar restringido a un rango entre 0 y 1,048,576 (véase…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: proteger la lectura de extension_list con sb_lock en f2fs_sbi_show() En f2fs_sbi_show(), extension_list, extension_count y hot_ext_count se leen sin mantener sbi->sb_lock. Si una operación store de sysfs concurrente modifica la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: eip93 - fix hmac setkey algo selection eip93_hmac_setkey() asigna un transformador ahash temporal para calcular el material de clave ipad/opad de HMAC. La asignación utiliza el cra_driver_name específico del controlador (por ejemplo,…