Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: Corrige una posible doble liberación de skb Cuando alloc_skb falla en x25_queue_rx_frame, llama a kfree_skb(skb) en la línea 48 y devuelve 1 (error). Este error se propaga hacia atrás a través de la cadena de llamadas: Esto liberaría el mismo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: corrige la escritura fuera de límites en smb2_get_ea() durante la alineación de EA smb2_get_ea() aplica un relleno de alineación de 4 bytes mediante memset() después de escribir cada entrada EA. La comprobación de límites sobre buf_free_len se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_eui64: rechazar la cabecera MAC no válida para todos los paquetes `eui64_mt6()` deriva un EUI-64 modificado a partir de la dirección de origen Ethernet y lo compara con los 64 bits inferiores de la dirección de origen IPv6. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: linealizar skb antes de analizar las opciones de ND br_nd_send() analiza las opciones de descubrimiento de vecinos de ns->opt[] y asume que estas opciones se encuentran en la parte lineal de request. Sus llamadores solo garantizan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corrige la lectura fuera de límites (OOB) del analizador del autenticador RESPONSE rxgk_verify_authenticator() copia auth_len bytes en un búfer temporal y luego pasa p + auth_len como límite del analizador a rxgk_do_verify_authenticator(). Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: evitar la doble liberación en smb_direct_free_sendmsg tras smb_direct_flush_send_list() smb_direct_flush_send_list() ya llama a smb_direct_free_sendmsg(), por lo que no debemos volver a llamarla después de que post_sendmsg() la moviera a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: llamar a ->free_folio() directamente en folio_unmap_invalidate() Solo podemos llamar a filemap_free_folio() si tenemos una referencia (o mantenemos un bloqueo) sobre el mapping. De lo contrario, ya hemos eliminado el folio del mapping, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: let send_done handle a completion without IB_SEND_SIGNALED Con el procesamiento por lotes de smbdirect_send_batch es probable que haya solicitudes sin IB_SEND_SIGNALED, que se destruirán en la última solicitud que tenga IB_SEND_SIGNALED…

CodeChecker es una herramienta de análisis, base de datos de defectos y extensión visualizadora para el analizador estático de Clang y Clang Tidy. Se produce una omisión de autenticación cuando la URL termina en Authentication con determinadas llamadas a funciones. Esta omisión permite asignar permisos arbitrarios a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige slab-use-after-free en __inet_lookup_established Las búsquedas en la tabla ehash son sin bloqueo y dependen de SLAB_TYPESAFE_BY_RCU para garantizar la estabilidad de la memoria de los sockets durante las secciones críticas de lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: separar dst_cache para las rutas de entrada y salida en el lwtunnel de seg6 El lwtunnel de seg6 utiliza un único dst_cache por ruta de encapsulado, compartido entre seg6_input_core() y seg6_output_core(). Estas dos rutas pueden realizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: rechazar los búferes de respuesta TT globales de tamaño excesivo La función batadv_tt_prepare_tvlv_global_data() calcula la longitud de asignación de una respuesta TT global en variables temporales de 16 bits. Cuando un originador remoto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: mantener las pasarelas de backbone de las reclamaciones mediante referencia batadv_bla_add_claim() puede sustituir claim->backbone_gw y liberar la última referencia de la antigua pasarela mientras los lectores siguen accediendo al puntero.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige el desbordamiento de entero por defecto (underflow) en el modo de cadena La implementación en modo de cadena de jumbo_frm() calcula incondicionalmente donde nopaged_len = skb_headlen(skb) (solo los bytes lineales) y bmax es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: rechazar los tickets de respuesta rxkad que no se pueden descifrar rxkad_decrypt_ticket() descifra el ticket de respuesta RXKAD y, a continuación, analiza el búfer como texto plano sin comprobar si crypto_skcipher_decrypt() se ha ejecutado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige desbordamiento de entero en rxgk_verify_response() En rxgk_verify_response(), existe un posible desbordamiento de entero debido al redondeo hacia arriba de token_len antes de comprobarlo, lo que permite eludir la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: evitar la doble liberación en smbd_free_send_io() tras smbd_send_batch_flush() smbd_send_batch_flush() ya llama a smbd_free_send_io(), por lo que no debemos volver a llamarla después de que smbd_post_send() la haya movido a la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: validar number_of_packets en usbip_pack_ret_submit() Cuando un cliente USB/IP recibe una respuesta RET_SUBMIT, usbip_pack_ret_submit() sobrescribe incondicionalmente urb->number_of_packets con el valor de la PDU de red. Este valor se utiliza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: corrige el uso tras liberación en la ruta de error -EBUSY de tls_do_encryption El manejo de -EBUSY en tls_do_encryption(), introducido por el commit 859054147318 ("net: tls: handle backlogging of crypto requests"), presenta un uso tras…

Una vulnerabilidad crítica de secuencias de comandos en sitios cruzados (XSS) afectaba a hackage-server y hackage.haskell.org. Los archivos HTML y JavaScript proporcionados en los paquetes de código fuente o mediante la función de carga de documentación se servían tal cual en el dominio principal hackage.haskell.org.…

En Rocket.Chat <8.3.0, <8.2.1, <8.1.2, <8.0.3, <7.13.5, <7.12.6, <7.11.6 y <7.10.9, una vulnerabilidad de inyección NoSQL puede provocar la toma de control de la cuenta del primer usuario con un token generado cuando hay una aplicación OAuth configurada.

nimiq-block contiene primitivas de bloque para su uso en la implementación en Rust de Nimiq. `SkipBlockProof::verify` calcula su comprobación de quórum usando `BitSet.len()`, después recorre los índices de `BitSet` y convierte cada índice `usize` a `u16` (`slot as u16`) para buscar el slot. Antes de la versión 1.3.0,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: corrige el acceso no válido a folio cuando i_blkbits difiere de la granularidad de E/S El commit aa35dd5cbc06 ("iomap: fix invalid folio access after folio_end_read()") abordó parcialmente el acceso no válido a folios sin un ifs asociado, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free y desreferencia de NULL en smb_grant_oplock() smb_grant_oplock() tiene dos problemas en la secuencia de publicación del oplock: 1) opinfo se enlaza en ci->m_op_list (mediante opinfo_add) antes de que se llame a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: corrige el uso tras liberación (use-after-free) del descriptor CPPI en la ruta de recepción cppi5_hdesc_get_psdata() devuelve un puntero dentro del descriptor CPPI. Tanto en emac_rx_packet() como en emac_rx_packet_zc(), el…