Vulnerabilidades

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, el método DDP sendFileMessage de Rocket.Chat pasa el objeto de archivo completo suministrado por el atacante a…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, la integración SAML de Rocket.Chat no verifica la firma de los mensajes LogoutRequest entrantes. Un atacante remoto no autenticado que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/omfs: rechazar s_sys_blocksize menor que OMFS_DIR_START omfs_fill_super() rechaza valores excesivos de s_sys_blocksize (> PAGE_SIZE), pero no rechaza valores menores que OMFS_DIR_START (0x1b8 = 440). Posteriormente, omfs_make_empty() utiliza como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: Equilibrar las llamadas a RCU en drbd_adm_dump_devices() Hacer que drbd_adm_dump_devices() llame a rcu_read_lock() antes de que se llame a rcu_read_unlock(). Esto ha sido detectado por el analizador de seguridad de hilos de Clang.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: corregir la fuga de memoria de zones_cond en las rutas de error de revalidación de zonas Cuando blk_revalidate_disk_zones() falla después de que disk_revalidate_zone_resources() haya asignado args.zones_cond, la memoria se filtra porque ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: corrige la fuga de referencia al disco en blkcg_maybe_throttle_current() Añade el put_disk() que faltaba en la ruta de error de blkcg_maybe_throttle_current(). Cuando falla la búsqueda de blkcg, la búsqueda de blkg o blkg_tryget(), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md: corrige el interbloqueo de sysfs en array_state=clear Cuando se escribe "clear" en array_state, md_attr_store() rompe la protección de actividad de sysfs para que el array pueda eliminarse a sí mismo desde su propio método de almacenamiento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amd-pstate: Corrige una fuga de memoria en amd_pstate_epp_cpu_init() Al producirse un fallo al establecer el epp, la función amd_pstate_epp_cpu_init() devuelve un código de error sin liberar el objeto cpudata que se asignó al inicio de la función.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/wmi: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin que se mantenga el bloqueo del dispositivo; por tanto, se accede al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/cio: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la función match() del bus se invoca sin tener retenido el bloqueo del dispositivo; por tanto, se accede al campo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/ap: usar la infraestructura genérica de driver_override Cuando las máscaras de AP se actualizan mediante apmask_store() o aqmask_store(), ap_bus_revise_bindings() se invoca después de que ap_attr_mutex haya sido liberado. Esto llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/amd/ibs: Evitar llamar a perf_allow_kernel() desde el manejador de NMI de IBS Llamar a perf_allow_kernel() desde el contexto de NMI no es seguro y podría ser fatal. Capturar el permiso en el momento de la inicialización del evento almacenándolo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtlwifi: pci: corrige un posible uso tras liberación causado por irq_prepare_bcn_tasklet sin finalizar El irq_prepare_bcn_tasklet se inicializa en rtl_pci_init() y se programa cuando el hardware activa la interrupción RTL_IMR_BCNINT. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: test_run: Corregir el problema de desreferencia de puntero nulo en bpf_lwt_xmit_push_encap El helper bpf_lwt_xmit_push_encap necesita acceder a skb_dst(skb)->dev para calcular el headroom necesario: Pero skb->_skb_refdst puede no estar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libertas: no eliminar URB en contexto de interrupción La serialización de la ruta de transmisión se aplicaba llamando a usb_kill_urb()/usb_kill_anchored_urbs(), para evitar la transmisión antes de que se completara un URB anterior. usb_tx_block()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: no permitir eliminar almacenamiento local en NMI Actualmente, el almacenamiento local puede sufrir un interbloqueo (deadlock) al diferir la liberación de selem o del almacenamiento local mediante kfree_rcu(), call_rcu() o call_rcu_tasks_trace() en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: prevenir desreferencia de vif NULL en mt7925_mac_write_txwi Comprueba si `vif` es NULL antes de acceder a `ieee80211_vif_is_mld(vif)` para evitar un posible pánico del kernel en escenarios donde `vif` podría no estar inicializado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: fix potential deadlock in mt7921_roc_abort_sync roc_abort_sync() puede provocar un interbloqueo (deadlock) con roc_work(). roc_work() mantiene dev->mt76.mutex, mientras que cancel_work_sync() espera a que roc_work() termine. Si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: corrige un interbloqueo en el canal restante mt76_remain_on_channel() y mt76_roc_complete() llaman a mt76_set_channel() mientras ya mantienen dev->mutex. Dado que mt76_set_channel() también adquiere dev->mutex, esto provoca un interbloqueo.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Cambiar CONFIG_CFI_CLANG a CONFIG_CFI Esto se renombró en el commit 23ef9d439769 ("kcfi: Rename CONFIG_CFI_CLANG to CONFIG_CFI") porque ahora es una opción independiente del compilador. Usar el nombre incorrecto hace que el código se excluya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7915: fix use-after-free bugs in mt7915_mac_dump_work() Cuando el chip PCI mt7915 se desconecta, la estructura mt7915_crash_data se libera en mt7915_coredump_unregister(). Sin embargo, el elemento de trabajo dump_work puede seguir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el abuso de kprobe_write_ctx mediante freplace Los programas uprobe pueden modificar la estructura struct pt_regs. Dado que el tipo de programa real de uprobe es KPROBE, puede abusarse de él para modificar struct pt_regs mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: Corrección de desreferencia de puntero de error La función brcmf_chip_add_core() puede devolver un puntero de error y no se comprueba. Añade comprobaciones para punteros de error. Detectado por Smatch:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el uso tras liberación en el relleno de información de mapas y programas descargados (offloaded) Al consultar la información de un mapa o programa BPF descargado, bpf_map_offload_info_fill_ns() y bpf_prog_offload_info_fill_ns() obtienen el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix leaking free_bds Al recuperar la cola de transmisión, avanzamos rápidamente el puntero de escritura para descartar cualquier dato en vuelo. Estas tramas descartadas no se vuelven a añadir al grupo de bds libres. También necesitamos…