Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: qlogic/qede: corrige posible lectura fuera de límites en qede_tpa_cont() y qede_tpa_end() Los bucles en 'qede_tpa_cont()' y 'qede_tpa_end()' iteran sobre 'cqe -> len_list[]' utilizando únicamente un terminador de longitud cero como condición de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir fuga de contador de referencias en nfsd_set_fh_dentry() nfsd exporta un 'pseudo sistema de archivos raíz' que es utilizado por NFSv4 para encontrar los diversos sistemas de archivos exportados usando solicitudes LOOKUP desde un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: esperar a los descifrados asíncronos pendientes si tls_strp_msg_hold falla El descifrado asíncrono llama a tls_strp_msg_hold para crear un clon del skb de entrada para mantener referencias a la memoria que utiliza. Si no logramos asignar ese…

CLUSTERPRO X para Linux 4.0, 4.1, 4.2, 5.0, 5.1 y 5.2 y EXPRESSCLUSTER X para Linux 4.0, 4.1, 4.2, 5.0, 5.1 y 5.2, CLUSTERPRO X SingleServerSafe para Linux 4.0, 4.1, 4.2, 5.0, 5.1 y 5.2, EXPRESSCLUSTER X SingleServerSafe para Linux 4.0, 4.1, 4.2, 5.0, 5.1 y 5.2 permite que un atacante envíe paquetes de red…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: parse_dfs_referrals: prevenir oob en entrada malformada Servidor SMB malicioso puede enviar respuesta inválida a FSCTL_DFS_GET_REFERRALS - respuesta más pequeña que sizeof(struct get_dfs_referral_rsp) - respuesta con número de referencias más…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv4: empezar a usar dst_dev_rcu() Cambiar icmpv4_xrlim_allow(), ip_defrag() para prevenir posible UAF. Cambiar ipmr_prepare_xmit(), ipmr_queue_fwd_xmit(), ip_mr_output(), ipv4_neigh_lookup() para usar dst_dev_rcu() con lockdep habilitado.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corrige referencia de índice incorrecta en smb2_compound_op() En smb2_compound_op(), el bucle que procesa la respuesta de cada comando usa índices incorrectos al acceder a los búferes de respuesta. Esta indexación incorrecta lleva a un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

La validación de entrada incorrecta en el controlador de modo kernel de Linux para algunos Intel(R) 800 Series Ethernet anteriores a la versión 1.17.2 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

LinuxServer.io heimdall 2.6.3-ls307 contiene una vulnerabilidad en la gestión de los encabezados HTTP proporcionados por el usuario, específicamente «X-Forwarded-Host» y «Referer». Un atacante remoto no autenticado puede manipular estos encabezados para realizar ataques de inyección de encabezado de host y redirección…

Acceso fuera de los límites en ASR180x y ASR190x en telefonía LTE. Esta vulnerabilidad está asociada con los archivos de programa apps/lzma/src/LzmaEnc.c. Este problema afecta a Falcon_Linux, Kestrel y Lapwing_Linux anteriores a la v1536.

Escritura fuera de los límites en ASR180x en lte-telephony. Puede causar un subdesbordamiento del búfer. Esta vulnerabilidad está asociada con los archivos de programa apps/atcmd_server/src/dev_api.C. Este problema afecta a Falcon_Linux, Kestrel y Lapwing_Linux anteriores a la v1536.

El paquete específico de pdns, tal como se incluye en Debian en versiones anteriores a la 3.3.1-1, crea un usuario MySQL con demasiados privilegios. Se descubrió que los scripts de mantenimiento de pdns-backend-mysql otorgan permisos de base de datos demasiado amplios al usuario pdns. Los demás backends no se ven…

Existe una vulnerabilidad de inyección de comandos en el sistema operativo MiniDVBLinux versión 5.4 y anteriores. La interfaz de administración web del sistema no depura correctamente la entrada del usuario antes de pasarla a los comandos del sistema operativo. Un atacante remoto no autenticado puede explotar esta…

PyTorch es un paquete de Python que proporciona computación tensorial con una potente aceleración de GPU y redes neuronales profundas basadas en un sistema de autogradación basado en cinta. En la versión 2.5.1 y anteriores, existía una vulnerabilidad de ejecución remota de comandos (RCE) en PyTorch al cargar un modelo…

Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del…

La contraseña se puede usar después de su vencimiento en PgBouncer debido a que auth_query no tiene en cuenta el valor VÁLIDO HASTA de Postgres, lo que permite que un atacante inicie sesión con una contraseña ya vencida.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/erdma: Impide el use-after-free en erdma_accept_newconn(). Tras llamar a erdma_cep_put(new_cep), new_cep se libera y la desreferencia posterior causa un problema de UAF. Solucione este problema.

Los permisos inseguros en pipecd v0.49 permiten a los atacantes obtener acceso al token de la cuenta de servicio, lo que lleva a una escalada de privilegios.

Se ha identificado una vulnerabilidad de Ejecución Remota de Código (RCE) en la clase Kedro ShelveStore (versión 0.19.8). Esta vulnerabilidad permite a un atacante ejecutar código Python arbitrario mediante la deserialización de payloads maliciosos, lo que podría comprometer por completo el sistema. La clase…

Se solucionó un problema de escritura fuera de los límites mediante comprobaciones mejoradas para evitar acciones no autorizadas. Este problema se solucionó en visionOS 2.3.2, iOS 18.3.2 y iPadOS 18.3.2, macOS Sequoia 15.3.2 y Safari 18.3.1. El contenido web malintencionado podría vulnerar la zona protegida de…

Equivalencia de ruta: 'file.Name' (punto interno) que conduce a la ejecución remota de código y/o divulgación de información y/o contenido malicioso agregado a los archivos cargados a través del servlet predeterminado habilitado para escritura en Apache Tomcat. Este problema afecta a Apache Tomcat: desde 11.0.0-M1…

fleedm/fleet es un sistema de gestión de dispositivos de código abierto, basado en osquery. En versiones vulnerables de Fleet, un atacante podría crear una respuesta SAML especialmente manipulada para falsificar las afirmaciones de autenticación, proporcionar una nueva cuenta de usuario administrativo si el…

—

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Se corrige el posible use-after-free en nfsd_file_put() nfsd_file_put_noref() puede liberar @nf, por lo que no desreferencia @nf inmediatamente después del regreso de nfsd_file_put_noref().