Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Corregir por completo la doble liberación de fcport En qla24xx_els_dcmd_iocb() sp->free se establece en qla2x00_els_dcmd_sp_free(). Cuando se produce un error, esta función es invocada por qla2x00_sp_release(), cuando kref_put() libera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en ceph_handle_auth_reply() Este parche corrige un acceso fuera de límites en ceph_handle_auth_reply() que puede activarse mediante un mensaje de tipo CEPH_MSG_AUTH_REPLY. En ceph_handle_auth_reply(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: evitar posibles lecturas fuera de límites en process_message_header() Si la trama del mensaje se corrompe (de forma maliciosa) de manera que la longitud del segmento de control resulte ser menor que el tamaño de la cabecera del mensaje, o si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kthread: consolidar las rutas de salida de kthread para evitar el uso de memoria tras su liberación Guillaume informó de fallos debidos a punteros de función de callbacks de RCU corruptos durante las pruebas de KUnit. El fallo se rastreó hasta la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-md5: Corrige la comparación de MAC para que se realice en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Utilice la función auxiliar adecuada para ello.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/ipv6: ioam6: evitar el desbordamiento de la longitud del esquema al rellenar la traza ioam6_fill_trace_data() almacena la contribución del esquema a la longitud de la traza en un u8. Con el bit 22 habilitado y la mayor carga útil de esquema, sclen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: define y aplica CEPH_MAX_KEY_LEN Al decodificar la clave, verificar que el material de la clave cabe en un búfer de tamaño fijo en process_auth_done() y que, en general, tiene una longitud razonable. La nueva comprobación de CEPH_MAX_KEY_LEN…

Copilot said: i18nextify es una biblioteca de JavaScript que añade internacionalización de sitios web mediante una etiqueta script, sin necesidad de modificar el código fuente. Las versiones anteriores a la 3.0.5 interpolan los valores lng y ns directamente en la plantilla de URL configurada en loadPath / addPath sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: no pasar flow_id a set_rps_cpu() El commit señalado partía de la suposición de que la tabla RPS de cada cola de recepción tendría el mismo tamaño y que no cambiaría. Calcular flow_id en set_rps_cpu(), sin asumir que se puede usar el valor calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corrige una posible condición de carrera en tcp_v6_syn_recv_sock() El código de tcp_v6_syn_recv_sock() que se ejecuta después de la llamada a tcp_v4_syn_recv_sock() se realiza demasiado tarde. Tras tcp_v4_syn_recv_sock(), el socket hijo ya es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netconsole: evitar lecturas fuera de límites (OOB), msg no termina en nul El parámetro msg que netconsole recibe del subsistema de consola no tiene garantizado que termine en nul. Antes de la reciente confirmación 7eab73b18630 ("netconsole: convert to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir desbordamiento de búfer en el montículo en __ioam6_fill_trace_data() En la ruta de recepción, __ioam6_fill_trace_data() utiliza trace->nodelen para decidir cuántos datos escribir para cada nodo. Confía en este campo tal cual viene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige un error de signo en smb_direct_prepare_negotiation() smb_direct_prepare_negotiation() convierte un valor sin signo __u32 procedente de sp->max_recv_size y req->preferred_send_size a un int con signo antes de calcular min_t(int, ...). Un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dlm: valida la longitud en dlm_search_rsb_tree El parámetro len de dlm_dump_rsb_name() no se valida y procede de mensajes de red. Cuando supera DLM_RESNAME_MAXLEN, puede provocar una escritura fuera de límites en dlm_search_rsb_tree(). Se añade una…

La omisión de la invocación del método changeSessionId de las solicitudes web http de Servlet tras la vinculación de la sesión puede explotarse para un ataque de fijación de sesión en Apache Wicket. Este problema afecta a Apache Wicket: desde la 8.0.0 hasta la 8.17.0, la 9.0.0, y desde la 10.0.0 hasta la 10.8.0. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: tracepoints: obtener el superbloque correcto a partir de dentry en el evento btrfs_sync_file() Si se usa overlay sobre btrfs, dentry->d_sb se traduce al superbloque de overlay y la asignación de fsid provocará un fallo. Usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo_avx2: no devolver una entrada que no coincide al caducar Un nuevo caso de prueba falla inesperadamente cuando se utilizan las funciones de coincidencia avx2. La prueba primero carga un conjunto pipapo generado aleatoriamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ioam6: corrige OOB y bloqueo que falta Cuando trace->type.bit6 está activado: Este código puede provocar un acceso fuera de límites al array dev->_tx[] cuando is_input es true. En tal caso, el paquete está en la ruta RX y skb->queue_mapping…

Kestra v1.3.3 y anteriores es vulnerable a inyección SQL. La vulnerabilidad ocurre porque la entrada controlada por el usuario de un parámetro GET se concatena directamente en una consulta SQL sin la sanitización o parametrización adecuadas. Como resultado, los atacantes pueden inyectar expresiones SQL arbitrarias en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dcache: Limitar el número mínimo de cubetas a dos Se soluciona limitando el número mínimo de cubetas de dentry_hashtable a dos, de forma que 'd_hash_shift' no supere el ancho en bits del tipo u32.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: gestionar el desbordamiento al buscar bloques para bloques asignados mediante mapeo indirecto El commit 4865c768b563 ("ext4: always allocate blocks only from groups inode can use") restringe los bloques que se asignarán a los archivos basados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch emac_dispatch_skb_zc() asigna un nuevo skb mediante napi_alloc_skb() pero nunca copia los datos del paquete desde el búfer XDP hacia él. El skb se pasa a la pila con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el uso de memoria tras su liberación en __ksmbd_close_fd() mediante el recolector de identificadores duraderos Cuando un identificador de archivo duradero sobrevive a la desconexión de la sesión (cierre de TCP sin SMB2_LOGOFF),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: icmp: borrar skb2->cb[] en ip6_err_gen_icmpv6_unreach() La revisión por IA de Sashiko observó: Este parche implementa la primera sugerencia. No estoy seguro de si ip6ip6_err() necesita cambios. De todos modos, un parche separado sería mejor.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_tunnel: borrar skb2->cb[] en ip4ip6_err() Oskar Kjos informó del siguiente problema. ip4ip6_err() llama a icmp_send() sobre un skb clonado cuyo cb[] fue escrito por la ruta de recepción de IPv6 como struct inet6_skb_parm. icmp_send() pasa…