Vulnerabilidades

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Antes de la versión 7.0.0, backup.GetInfo() confía en la configuración en línea backup/index.yaml cuando está presente y solo recurre a analizar el archivo heredado backup/container/backup.yaml si result.Config == nil. Como resultado, un archivo…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Antes de la versión 7.0.0, los archivos tar de imágenes y copias de seguridad proporcionados por el usuario se desempaquetaban y los archivos YAML se analizaban sin ninguna restricción de tamaño. Esto facilitaba que un usuario autenticado…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Antes de la versión 7.0.0, la ausencia de gestión de errores podía permitir que un usuario autenticado de Incus provocara una caída del demonio mediante la importación de un archivo de copia de seguridad de un depósito de almacenamiento truncado.…

Se ha detectado un fallo en gnutls. Los servidores configurados con RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) comparaban de forma incorrecta nombres de usuario que contenían un carácter NUL con nombres de usuario truncados. Un atacante remoto podría aprovechar esto enviando un nombre de usuario especialmente…

Incus es un gestor de contenedores de sistema y máquinas virtuales. En versiones anteriores a la 7.0.0, la falta de lógica de validación en la lógica de importación de volúmenes de almacenamiento permite que un usuario autenticado con acceso a la función de volúmenes de almacenamiento provoque la caída del demonio de…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. En las versiones anteriores a la 7.0.0, una lógica de validación TLS defectuosa en la lógica de conexión a la base de datos de OVN puede permitir conexiones a una base de datos OVN controlada por un atacante. Las implementaciones del cliente de OVN…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. En versiones anteriores a la 7.0.0, la falta de lógica de validación en la lógica de importación de volúmenes de almacenamiento permite a un usuario autenticado con acceso a la función de volúmenes de almacenamiento provocar que el demonio de Incus…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. En versiones anteriores a la 7.0.0, la falta de lógica de validación en la lógica de importación de buckets de almacenamiento permite que un usuario autenticado con acceso a la función de buckets de almacenamiento haga que el demonio de Incus se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ethernet: ec_bhf: Corrige el identificador DMA de dma_free_coherent() dma_free_coherent() en la ruta de error toma priv->rx_buf.alloc_len como identificador DMA. Esto provocaría una desasignación incorrecta del búfer. Cambia el identificador DMA a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/ionic: Corrige una posible desreferencia de puntero NULL en ionic_query_port La función ionic_query_port() llama a ib_device_get_netdev() sin comprobar el valor de retorno, lo que podría provocar una desreferencia de puntero NULL. Se soluciona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: Prevenir el acceso fuera de límites en fw_mbox_index_xlate() Aunque se indica que `#mbox-cells` debe ser al menos 1, existen muchos casos de `#mbox-cells = <0>;` en el árbol de dispositivos. Si ese es el caso y el controlador de buzón…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: APEI/GHES: asegurar que no se supere el registro CPER asignado La lógica de ghes_new() evita asignar registros demasiado grandes, comprobando si son mayores que GHES_ESTATUS_MAX_SIZE (actualmente, 64 KB). Sin embargo, la asignación se realiza con el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Fix double destroy_workqueue on service rescan PCI path Mientras se probaban casos límite en el controlador, se encontró un fallo por uso tras liberación en la ruta PCI de reescaneo de servicio. Cuando mana_serv_reset() llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Vaciar el trabajo de gestión de excepciones cuando el nivel de RPM es cero Asegúrese de que el trabajo de gestión de eventos de excepción se vacíe explícitamente durante la suspensión cuando el nivel de gestión de energía en tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mailbox: mchp-ipc-sbi: corregir acceso fuera de límites en mchp_ipc_get_cluster_aggr_irq() El array cluster_cfg se asigna dinámicamente para contener las estructuras de configuración por CPU, y su tamaño se basa en el número de CPU en línea.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: proporcionar el contexto de instantánea en ceph_zero_partial_object() La función ceph_zero_partial_object no proporcionaba el contexto de instantánea adecuado para sus operaciones de escritura en los OSD, lo que podría provocar inconsistencias de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md-cluster: corrige la desreferencia de puntero NULL en process_metadata_update La función process_metadata_update() desreferencia sin comprobación el puntero 'thread' (obtenido mediante rcu_dereference_protected) dentro de la macro wait_event(). Aunque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-mdp: Corrige un error de fuga de referencia en mtk_mdp_remove() En mtk_mdp_probe(), vpu_get_plat_device() incrementa el contador de referencias del dispositivo de plataforma devuelto. Añade platform_device_put() para evitar la fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/atmel-hlcdc: corrige una fuga de memoria desde el callback atomic_destroy_state Tras varios commits, la memoria slab aumenta. Algunos objetos drm_crtc_commit no se liberan. El callback atomic_destroy_state solo liberaba el framebuffer. Utilice la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: tratar los inodos especiales como archivos regulares Dado que el commit af153bb63a33 ("vfs: catch invalid modes in may_open()") exige que cualquier inodo sea de tipo S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/S_IFIFO/S_IFSOCK, se utiliza S_IFREG…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: fix potential zero beacon interval in beacon tracking Durante las pruebas de fuzzing se detectó que bss_conf->beacon_int podría ser cero, lo que podría provocar un error de división por cero en cálculos posteriores. Se establece un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EFI/CPER: no sobrepasar el búfer del registro CPER del procesador ARM Existe una lógica en GHES/CPER para detectar si section_length es demasiado pequeño, pero no detecta si es demasiado grande. Actualmente, si el firmware recibe un registro CPER del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Ignorar -EBUSY al comprobar eventos anidados desde vcpu_block() Ignorar -EBUSY al comprobar eventos anidados después de salir de un estado de bloqueo mientras L2 está activo, ya que salir al espacio de usuario generará una salida espuria al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: of: display_timing: corrige una fuga de contador de referencias en of_get_display_timings() of_parse_phandle() devuelve un device_node con el contador de referencias incrementado, que se almacena en 'entry' y luego se copia en 'native_mode'.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gfs2: corrección de fallo de página en fiemap En gfs2_fiemap(), llamamos a iomap_fiemap() mientras mantenemos el glock del inodo. Esto puede provocar una toma recursiva del glock si el búfer de fiemap está mapeado en memoria al mismo inodo y el acceso a…