Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar el contenido del directorio raíz al tamaño de bloque __tb_property_parse_dir() no comprueba que content_offset + content_len quepa dentro de block_len en el caso del directorio raíz. Cuando rootdir->length es igual o superior a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar la copia de datos de la respuesta de XDomain al tamaño de la asignación tb_xdp_properties_request() deriva la longitud de copia por paquete a partir de la cabecera de la respuesta sin comprobar que quepa en el búfer de datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: validar el tamaño del paquete de solicitud XDomain antes del cast de tipo tb_xdp_handle_request() convierte el búfer del paquete recibido en estructuras específicas del protocolo sin verificar que la asignación sea lo bastante grande para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar la copia de la respuesta de XDomain al tamaño real de la trama tb_xdomain_copy() copia req->response_size bytes del búfer del paquete recibido independientemente del tamaño real de la trama. Cuando llega una respuesta corta, esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gem: Intentar corregir el ioctl change_handle, intento 4 [airlied: solo añadí algunos comentarios sobre cómo reactivar] En la lista porque el gato está fuera de la bolsa y claramente no somos lo suficientemente buenos para resolver esto en privado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_fib: corrige la fuga de pila obsoleta a través del registro OIFNAME Para NFT_FIB_RESULT_OIFNAME, el registro de destino se declara con len = IFNAMSIZ (cuatro registros de 32 bits), pero en las rutas de fallo de búsqueda, RTN_LOCAL y de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/umem: Corregir truncamiento para tamaños de bloque >= 4G Cuando se utiliza la IOMMU, la linealización de la asignación puede dar lugar a un único bloque muy grande dividido en varias entradas de SG. Cuando __rdma_block_iter_next() reensambla las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrección de una posible cola de skb sin límite virtio_transport_inc_rx_pkt() comprueba si vvs->rx_bytes + len > vvs->buf_alloc. virtio_transport_recv_enqueue() omite la fusión (coalescing) de paquetes con VIRTIO_VSOCK_SEQ_EOM. Si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: exigir la cabecera MAC de Ethernet antes de usar eth_hdr() `ip6t_eui64`, `xt_mac`, los tipos de ipset `bitmap:ip,mac`, `hash:ip,mac` y `hash:mac`, y `nf_log_syslog` acceden a `eth_hdr(skb)` después de asumir que el skb está asociado a un…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 y 7.10.13, el endpoint REST POST /api/v1/fingerprint exige autenticación (authRequired: true), pero no realiza ninguna comprobación de autorización.…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 y 7.10.13, el manejador de inicio de sesión con Apple de Rocket.Chat verifica las firmas de los JWT, pero omite la validación de las reclamaciones. Se…

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 y 7.10.13, en apps/meteor/app/apple/server/loginHandler.ts, handleIdentityToken analiza un JWT emitido por Apple durante el flujo OAuth. El bloque try…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8 y 7.10.12, en el endpoint visitors.info, https://developer.rocket.chat/apidocs/get-visitor-information-by-id-1, se devuelve el token en la…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8 y 7.10.12, Rocket.Chat no revoca los tokens de portador OAuth ni los tokens de actualización cuando se desactiva un usuario. Un usuario…

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de la versión 8.5.0, el componente ImageElement en packages/gazzodown muestra los valores src controlados por el usuario directamente en los atributos <a href> y <img src> sin sanitizar el protocolo. A…

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, la implementación del proveedor de servicios SAML de Rocket.Chat omite silenciosamente la validación de la firma tanto de la…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8 y 7.10.12, Rocket.Chat permitía que los usuarios desactivados mediante users.deactivateIdle siguieran utilizando los tokens de inicio de sesión…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, un atacante de red no autenticado obtiene un token de acceso OAuth válido de Rocket.Chat para un usuario arbitrario mediante el envío…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, el manejador de inicio de sesión CAS de Rocket.Chat transfiere directamente el valor options.cas.credentialToken suministrado por el…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, el método DDP sendFileMessage de Rocket.Chat pasa el objeto de archivo completo suministrado por el atacante a…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, la integración SAML de Rocket.Chat no verifica la firma de los mensajes LogoutRequest entrantes. Un atacante remoto no autenticado que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/omfs: rechazar s_sys_blocksize menor que OMFS_DIR_START omfs_fill_super() rechaza valores excesivos de s_sys_blocksize (> PAGE_SIZE), pero no rechaza valores menores que OMFS_DIR_START (0x1b8 = 440). Posteriormente, omfs_make_empty() utiliza como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: Equilibrar las llamadas a RCU en drbd_adm_dump_devices() Hacer que drbd_adm_dump_devices() llame a rcu_read_lock() antes de que se llame a rcu_read_unlock(). Esto ha sido detectado por el analizador de seguridad de hilos de Clang.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: corregir la fuga de memoria de zones_cond en las rutas de error de revalidación de zonas Cuando blk_revalidate_disk_zones() falla después de que disk_revalidate_zone_resources() haya asignado args.zones_cond, la memoria se filtra porque ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: corrige la fuga de referencia al disco en blkcg_maybe_throttle_current() Añade el put_disk() que faltaba en la ruta de error de blkcg_maybe_throttle_current(). Cuando falla la búsqueda de blkcg, la búsqueda de blkg o blkg_tryget(), la…