Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Envolver la asignación de plano fantasma de DCN32 en DC_RUN_WITH_PREEMPTION_ENABLED [Por qué] dcn32_validate_bandwidth() envuelve dcn32_internal_validate_bw() con DC_FP_START()/DC_FP_END(). En x86 no RT, DC_FP_START toma fpregs_lock(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: liberar el árbol de E/S de páginas sucias solo después de escrituras correctas [WARNING] Con una advertencia adicional sobre los buffers de extensión sucios al desmontar (es decir, el siguiente parche de la serie), el caso de prueba generic/388…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Evitar la desreferencia de puntero NULL o la corrupción del contador de referencias El commit 60f030f7418d ("iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE") solucionó parcialmente una desreferencia de puntero NULL en una situación poco…

Control de acceso roto a nivel de suscriptor en Email Marketing for WooCommerce de Omnisend, versiones <= 1.19.0.

Control de acceso roto sin autenticación en SiteGround Email Marketing en las versiones <= 1.7.5.

Es posible eludir la comprobación de preautenticación de Kerberos en Apache Kerby enviando un PA-DATA con un tipo no reconocido o no compatible. Se recomienda a los usuarios actualizar a la versión 2.1.2, que corrige este problema.

Al enviar una estructura ASN1 profundamente anidada a un cliente o servicio de Apache Kerby, es posible provocar una excepción de desbordamiento de pila (StackOverFlow Exception), lo que puede dar lugar a problemas de denegación de servicio. Se recomienda a los usuarios actualizar a la versión 2.1.2, que corrige este…

La aplicación complementaria para Android de Setracker2 com.tgelec.setracker, en las versiones 3.1.5 y anteriores, solo requiere el hash de la contraseña al autenticarse con los servicios de backend desde el cliente. Esto podría permitir a un atacante que conozca el hash autenticarse y obtener acceso total.

La aplicación complementaria para Android de Setracker2 (com.tgelec.setracker) en las versiones 3.1.5 y anteriores utiliza MD5 para generar una firma de solicitud que autentica las comunicaciones entre el cliente móvil y la API REST del backend. Los atacantes podrían, potencialmente, invertir la firma para recuperar…

La aplicación complementaria de Android Setracker2 com.tgelec.setracker, en las versiones 3.1.5 y anteriores, cifra las solicitudes entre el reloj y su backend con claves AES y vectores de inicialización estáticos codificados de forma fija en el código. Esto permite a un atacante descifrar el tráfico del reloj…

La aplicación complementaria de Android de Setracker2 com.tgelec.setracker, en las versiones 3.1.5 y anteriores, tiene un ID de registro predecible derivado del IMEI. El sistema de inscripción carece de autenticación adicional antes de la asignación. Si un atacante consigue obtener el ID de registro, podría inscribir…

Se ha detectado un fallo en Keycloak. Esta vulnerabilidad de confusión de algoritmos JWT en el flujo de concesión de autorización JWT permite a un atacante con credenciales de cliente válidas eludir la verificación de la firma. Mediante la falsificación de una aserción, el atacante puede crear tokens de acceso no…

Se ha detectado un fallo en org.keycloak.authorization. Un usuario autenticado con un ticket de permiso de User-Managed Access (UMA) concedido para un recurso puede aprovechar esto utilizando un prefijo específico de solicitud de permiso para eludir el control de acceso por recurso. Esto permite al usuario obtener…

Se ha detectado un fallo en el servicio de registro de clientes de Keycloak. Un atacante remoto que posea un token de acceso de registro (RAT) emitido previamente podría aprovechar esta vulnerabilidad para volver a habilitar un cliente que un administrador había deshabilitado explícitamente. Esto elude los controles…

Se ha detectado un fallo en Keycloak. La falta de una comprobación de autorización en el endpoint GroupResource.addChild() dentro de la API REST de administración permite que un usuario autenticado con privilegios administrativos limitados reasigne a cualquier grupo existente a otro padre. Cuando Fine-Grained Admin…

Se ha detectado un fallo en Keycloak. Un atacante remoto con privilegios administrativos, concretamente quienes tienen el permiso `manage-client` o acceso a los endpoints de registro de clientes, podría eludir la validación del Identificador Uniforme de Recursos (URI) del cliente. Esto se consigue registrando un…

Se ha detectado un fallo en Keycloak. Un administrador de dominio (realm) con el rol "manage-realm" puede explotar esta vulnerabilidad enviando una ruta arbitraria del sistema de archivos como parámetro de almacén de claves (keystore) al crear un componente de proveedor de claves. Esto permite al administrador sondear…

Se ha detectado un fallo en Keycloak Policy Enforcer. Esta vulnerabilidad permite que cualquier usuario autenticado eluda todas las políticas de autorización, incluidas las comprobaciones de roles, ámbitos (scopes) y permisos de User-Managed Access (UMA). Al incluir la ruta configurada de la página de acceso denegado…

Inyección SQL de suscriptor en WC Vendors Marketplace en las versiones <= 2.6.8.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Corregir un uso tras liberación del puntero hci_conn Durante la ventana sin bloqueo, es posible que un close() concurrente destruya la conexión y libere la estructura bis, de modo que hci_dev_lock(bis->hdev) acceda a memoria ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: corrige el sleep-inside-lock en __smc_setsockopt() que causa una denegación de servicio (DoS) local Un fallo lógico en __smc_setsockopt() permite a un usuario local sin privilegios provocar una denegación de servicio (DoS) mediante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la desreferenciación de NULL de opinfo->conn en los notificadores de rotura de oplock/lease smb2_oplock_break_noti() y smb2_lease_break_noti() leen opinfo->conn en una variable local sin READ_ONCE() y sin comprobación de NULL. Ambas se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: devlink: Liberar la relación anidada al liberar devlink El estado de la relación de devlink normalmente se libera desde devl_unregister(), que llama a devlink_rel_put(). Esto no contempla las instancias de devlink que obtienen una relación anidada antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: anycast: insertar aca en la tabla hash global bajo idev->lock syzbot informó de un fallo [1]: un use-after-free en slab en ipv6_chk_acast_addr(), que recorre la tabla hash global inet6_acaddr_lst[] bajo RCU y desreferencia una estructura…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: se corrige una fuga de memoria en la ruta de error de hci_alloc_dev() Los fallos tempranos en la configuración de la UART HCI de Bluetooth provocan una fuga de memoria percpu de SRCU. Cuando la inicialización del dispositivo falla antes de…