Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: Rechazar las PDU de inicio de sesión más cortas que ISER_HEADERS_LEN En drivers/infiniband/ulp/isert/ib_isert.c, isert_login_recv_done() calcula la longitud de la carga útil de la solicitud de inicio de sesión como wc->byte_len menos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar las operaciones de caché de páginas de fuse_notify() en directorios Las operaciones FUSE_NOTIFY_STORE y FUSE_NOTIFY_RETRIEVE permiten que el demonio FUSE escriba y lea activamente el contenido de la caché de páginas. En los directorios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: limitar FUSE_NOTIFY_RETRIEVE a folios actualizados FUSE_NOTIFY_RETRIEVE debe limitarse a folios actualizados (uptodate); los folios que no están actualizados (!uptodate) pueden contener datos no inicializados. Dado que FUSE_NOTIFY_RETRIEVE está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmem: core: fix use-after-free bugs in error paths Se corrigen varias instancias de rutas de error en las que se llama a __nvmem_device_put() (que puede acabar liberando la memoria subyacente y otros recursos) y, a continuación, se sigue utilizando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el analizador de ACK para extraer la tabla SACK para su análisis Se corrige la modificación del skbuff recibido en rxrpc_input_soft_acks() y un posible acceso incorrecto al búfer en un paquete UDP fragmentado (el paquete probablemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Rechazar entradas de propiedad de longitud cero en el validador tb_property_entry_valid() acepta entradas con length == 0 para los tipos DIRECTORY, DATA y TEXT. Una entrada TEXT de longitud cero supera la validación pero provoca un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar el contenido del directorio raíz al tamaño de bloque __tb_property_parse_dir() no comprueba que content_offset + content_len quepa dentro de block_len en el caso del directorio raíz. Cuando rootdir->length es igual o superior a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar la copia de datos de la respuesta de XDomain al tamaño de la asignación tb_xdp_properties_request() deriva la longitud de copia por paquete a partir de la cabecera de la respuesta sin comprobar que quepa en el búfer de datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: validar el tamaño del paquete de solicitud XDomain antes del cast de tipo tb_xdp_handle_request() convierte el búfer del paquete recibido en estructuras específicas del protocolo sin verificar que la asignación sea lo bastante grande para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar la copia de la respuesta de XDomain al tamaño real de la trama tb_xdomain_copy() copia req->response_size bytes del búfer del paquete recibido independientemente del tamaño real de la trama. Cuando llega una respuesta corta, esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gem: Intentar corregir el ioctl change_handle, intento 4 [airlied: solo añadí algunos comentarios sobre cómo reactivar] En la lista porque el gato está fuera de la bolsa y claramente no somos lo suficientemente buenos para resolver esto en privado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_fib: corrige la fuga de pila obsoleta a través del registro OIFNAME Para NFT_FIB_RESULT_OIFNAME, el registro de destino se declara con len = IFNAMSIZ (cuatro registros de 32 bits), pero en las rutas de fallo de búsqueda, RTN_LOCAL y de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/umem: Corregir truncamiento para tamaños de bloque >= 4G Cuando se utiliza la IOMMU, la linealización de la asignación puede dar lugar a un único bloque muy grande dividido en varias entradas de SG. Cuando __rdma_block_iter_next() reensambla las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrección de una posible cola de skb sin límite virtio_transport_inc_rx_pkt() comprueba si vvs->rx_bytes + len > vvs->buf_alloc. virtio_transport_recv_enqueue() omite la fusión (coalescing) de paquetes con VIRTIO_VSOCK_SEQ_EOM. Si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: exigir la cabecera MAC de Ethernet antes de usar eth_hdr() `ip6t_eui64`, `xt_mac`, los tipos de ipset `bitmap:ip,mac`, `hash:ip,mac` y `hash:mac`, y `nf_log_syslog` acceden a `eth_hdr(skb)` después de asumir que el skb está asociado a un…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 y 7.10.13, el endpoint REST POST /api/v1/fingerprint exige autenticación (authRequired: true), pero no realiza ninguna comprobación de autorización.…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 y 7.10.13, el manejador de inicio de sesión con Apple de Rocket.Chat verifica las firmas de los JWT, pero omite la validación de las reclamaciones. Se…

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 y 7.10.13, en apps/meteor/app/apple/server/loginHandler.ts, handleIdentityToken analiza un JWT emitido por Apple durante el flujo OAuth. El bloque try…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8 y 7.10.12, en el endpoint visitors.info, https://developer.rocket.chat/apidocs/get-visitor-information-by-id-1, se devuelve el token en la…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8 y 7.10.12, Rocket.Chat no revoca los tokens de portador OAuth ni los tokens de actualización cuando se desactiva un usuario. Un usuario…

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de la versión 8.5.0, el componente ImageElement en packages/gazzodown muestra los valores src controlados por el usuario directamente en los atributos <a href> y <img src> sin sanitizar el protocolo. A…

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, la implementación del proveedor de servicios SAML de Rocket.Chat omite silenciosamente la validación de la firma tanto de la…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8 y 7.10.12, Rocket.Chat permitía que los usuarios desactivados mediante users.deactivateIdle siguieran utilizando los tokens de inicio de sesión…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, un atacante de red no autenticado obtiene un token de acceso OAuth válido de Rocket.Chat para un usuario arbitrario mediante el envío…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, el manejador de inicio de sesión CAS de Rocket.Chat transfiere directamente el valor options.cas.credentialToken suministrado por el…