Vulnerabilidades

Condición de ejecución en must_mkdir_and_open_with_perms() de snap-confine

Se descubrió que al ejecutar desde un subproceso no líder, los temporizadores de CPU POSIX armados se dejaban en una lista pero se liberaban, lo que generaba un use-after-free.

io_uring UAF, recolección de basura Unix SCM

Se descubrió que la implementación del filtro cls_route en el kernel de Linux no eliminaba un filtro antiguo de la tabla hash antes de liberarlo si su identificador tenía el valor 0.

Se descubrió que un objeto o expresión nft podía hacer referencia a un conjunto nft en una tabla nft diferente, lo que generaba un use-after-free una vez que se eliminaba esa tabla.

Los datos temporales pasados entre los componentes de la aplicación mediante Budgie Extras Windows Previews podrían verse o manipularse. Los datos se almacenan en una ubicación a la que puede acceder cualquier usuario que tenga acceso local al sistema. Los atacantes pueden leer información privada de Windows,…

Los datos temporales pasados entre los componentes de la aplicación mediante el subprograma Budgie Extras WeatherShow podrían verse o manipularse. Los datos se almacenan en una ubicación a la que puede acceder cualquier usuario que tenga acceso local al sistema. Los atacantes pueden crear previamente y controlar este…

Los datos temporales pasados entre los componentes de la aplicación mediante el subprograma Budgie Extras Takeabreak podrían verse o manipularse. Los datos se almacenan en una ubicación a la que puede acceder cualquier usuario que tenga acceso local al sistema. Los atacantes pueden crear previamente y controlar este…

Los datos temporales pasados entre los componentes de la aplicación mediante el subprograma Budgie Extras Window Shuffler podrían verse o manipularse. Los datos se almacenan en una ubicación a la que puede acceder cualquier usuario que tenga acceso local al sistema. Los atacantes pueden crear previamente y controlar…

Los datos temporales pasados entre los componentes de la aplicación mediante el subprograma Budgie Extras Dropby podrían verse o manipularse. Los datos se almacenan en una ubicación a la que puede acceder cualquier usuario que tenga acceso local al sistema. Los atacantes pueden crear previamente y controlar este…

Los datos temporales pasados entre los componentes de la aplicación mediante el subprograma Budgie Extras Clockworks podrían verse o manipularse. Los datos se almacenan en una ubicación a la que puede acceder cualquier usuario que tenga acceso local al sistema. Los atacantes pueden crear previamente y controlar este…

Una característica en LXD (LP#1829071) afecta la configuración predeterminada de Ubuntu Server que permite a los usuarios privilegiados del grupo lxd escalar su privilegio a root sin requerir una contraseña sudo.

Bluetooth HID Hosts in BlueZ pueden permitir que un dispositivo HID con función periférica no autenticada inicie y establezca una conexión cifrada y acepte informes de teclado HID, lo que potencialmente permite la inyección de mensajes HID cuando no se ha producido ninguna interacción del usuario en la función central…

Se descubrió un desbordamiento del búfer en el cargador dinámico ld.so de la librería GNU C mientras se procesaba la variable de entorno GLIBC_TUNABLES. Este problema podría permitir que un atacante local utilice variables de entorno GLIBC_TUNABLES manipuladas con fines malintencionados al iniciar archivos binarios…

PVRIC (PowerVR Image Compression) en Imagination 2018 y dispositivos GPU posteriores ofrece compresión transparente por software que permite ataques de robo de píxeles de origen cruzado contra feTurbulence y feBlend en la especificación del filtro SVG, también conocido como un problema GPU.zip. Por ejemplo, los…

Una vulnerabilidad de Use-After-Free en el componente netfilter: nf_tables del kernel de Linux puede explotarse para lograr una escalada de privilegios local. Cuando nf_tables_delrule() vacía las reglas de la tabla, no se verifica si la cadena está vinculada y la regla del propietario de la cadena también puede…

en Ubuntu AccountsService un atacante local no privilegiado puede desencadenar una vulnerabilidad de uso de memoria previamente liberada en accountsservice enviando mensajes D-Bus al accounts-daemon process.

Utilizando la petición IOCTL de TIOCLINUX, un snap malicoso podría inyectar contenido en la entrada del terminal de control, lo que podría permitir que se ejecutaran comandos arbitrarios fuera del sandbox del snap después de que éste saliera. Los emuladores gráficos de terminal como xterm, gnome-terminal y otros no se…

Se descubrió un problema en l2cap_sock_release en net/bluetooth/l2cap_sock.c en el kernel de Linux anterior a 6.4.10. Existe un uso de memoria después de liberarla (use-after-free) porque los hijos de un sk se gestionan incorrectamente.

La vulnerabilidad de escalada de privilegios locales en los kernels de Ubuntu que superpone ovl_copy_up_meta_inode_data omite comprobaciones de permisos al llamar a ovl_do_setxattr en kernels de Ubuntu

En los núcleos de Ubuntu que incluyen tanto c914c0e27eb0 como "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs.* xattrs", un usuario sin privilegios puede establecer atributos extendidos privilegiados en los archivos montados, lo que provoca que se establezcan en los archivos superiores sin…

Se ha detectado un fallo de uso tras liberación (use-after-free) en vcs_read, en drivers/tty/vt/vc_screen.c, en vc_screen del kernel de Linux. Este problema puede permitir que un atacante con acceso de usuario local provoque un fallo del sistema o filtre información interna del kernel.

Vulnerabilidad de Escalada de Privilegios Locales de Use-After-Free de Linux nftables; 'nft_chain_lookup_byid()' no pudo comprobar si una cadena estaba activa y CAP_NET_ADMIN está en cualquier espacio de nombres de usuario o red

Una vulnerabilidad de use-after-free en el subsistema de io_uring del kernel de Linux puede ser explotada para lograr la escalada de privilegios locales. Ejecutar una solicitud de io_uring cancelar sondeo con un tiempo de espera vinculado puede provocar una UAF en un hrtimer. Recomendamos actualizar al commit anterior…

Se descubrió un problema en fl_set_geneve_opt en net/sched/cls_flower.c en el kernel de Linux antes de 6.3.7. Permite una escritura fuera de los límites en el código flower classifier a través de paquetes TCA_FLOWER_KEY_ENC_OPTS_GENEVE. Esto puede resultar en denegación de servicio o escalada de privilegios.