Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64: Establecer __nocfi en swsusp_arch_resume() Se informa de un DABT[1] en un sistema basado en Android al reanudar desde la hibernación. Esto ocurre porque swsusp_arch_suspend_exit() está marcado con SYM_CODE_*() y no tiene un hash CFI, pero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netdevsim: soluciona un problema de condición de carrera relacionado con la operación en la lista bpf_bound_progs El controlador netdevsim carece de un mecanismo de protección para las operaciones en la lista bpf_bound_progs. Cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: mover SCTP_CMD_ASSOC_SHKEY justo después de SCTP_CMD_PEER_INIT Se informó de una desreferencia de puntero nulo (null-ptr-deref) en la ruta de transmisión SCTP cuando falla la inicialización de la clave SCTP-AUTH: El problema se activa cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: anotar condición de carrera de datos en ndisc_router_discovery() syzbot encontró que ndisc_router_discovery() podía leer y escribir in6_dev->ra_mtu sin mantener un bloqueo [1] Esto parece estar bien, IFLA_INET6_RA_MTU es de mejor esfuerzo.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mISDN: anotar condición de carrera de datos alrededor de dev->work dev->work puede ser releído sin bloqueo en mISDN_read() y mISDN_poll(). Añadir anotaciones READ_ONCE()/WRITE_ONCE(). ERROR: KCSAN: condición de carrera de datos en mISDN_ioctl /…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: l2tp: evitar una carrera de datos en l2tp_tunnel_del_work() Deberíamos leer sk->sk_socket solo cuando se trata de sockets del kernel. syzbot informó la siguiente carrera de datos: valor cambiado: 0xffff88811b818000 -> 0x0000000000000000

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: proporcionar un puntero de red a __skb_flow_dissect() Después de 3cbf4ffba5ee ('net: integrar el espacio de nombres de red en __skb_flow_dissect') tenemos que proporcionar un puntero de red a __skb_flow_dissect(), ya sea a través de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/io-wq: verificar IO_WQ_BIT_EXIT dentro del bucle de ejecución de trabajo Actualmente esto se verifica antes de ejecutar el trabajo pendiente. Normalmente esto está bastante bien, ya que los elementos de trabajo o terminan bloqueándose (lo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-tcp: añadir comprobaciones de límites en nvmet_tcp_build_pdu_iovec nvmet_tcp_build_pdu_iovec() podría exceder cmd->req.sg cuando una longitud o desplazamiento de PDU excede sg_cnt y luego usar valores sg->length/offset erróneos, lo que lleva a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: corrección de la comprobación genmask invertida en nft_map_catchall_activate() nft_map_catchall_activate() tiene una comprobación de actividad de elemento invertida en comparación con su contraparte no-catchall…

Comprobación de condiciones incorrecta en algún firmware para algunos controladores gráficos Intel(R) y kernels Intel LTS dentro del Anillo 1: Controladores de Dispositivo puede permitir una denegación de servicio. Un adversario de software sin privilegios con un usuario autenticado combinado con un ataque de alta…

Permisos predeterminados incorrectos para algunos softwares del controlador de gráficos Intel(R) dentro del Anillo 2: Proceso Privilegiado pueden permitir una escalada de privilegios. Un adversario de software sin privilegios con un usuario autenticado combinado con un ataque de alta complejidad puede habilitar la…

Permisos heredados inseguros para algunos softwares gráficos Intel(R) anteriores a la versión 25.30.1702.0 dentro del Anillo 3: Aplicaciones de Usuario pueden permitir una escalada de privilegios. Un adversario de software sin privilegios con un usuario autenticado combinado con un ataque de alta complejidad puede…

Debido a una gestión de memoria inadecuada en SAP NetWeaver y ABAP Platform (Servidor de Aplicaciones ABAP), un atacante autenticado podría explotar errores lógicos en la gestión de memoria al proporcionar una entrada especialmente diseñada que contiene caracteres únicos, los cuales se convierten de forma incorrecta.…

SAP NetWeaver Servidor de Aplicaciones ABAP y Plataforma ABAP permite a un usuario autenticado y con bajos privilegios realizar llamadas a funciones remotas en segundo plano sin la autorización S_RFC requerida en ciertos casos. Esto puede resultar en un alto impacto en la integridad y disponibilidad, y ningún impacto…

Semantic Kernel es un SDK utilizado para construir, orquestar y desplegar agentes de IA y sistemas multiagente. Antes de la versión 1.70.0, se ha identificado una vulnerabilidad de escritura arbitraria de archivos en el SDK .NET de Semantic Kernel de Microsoft, específicamente dentro del SessionsPythonPlugin. El…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/writeback: omitir los mapeos AS_NO_DATA_INTEGRITY en wait_sb_inodes() Por encima del bucle while() en wait_sb_inodes(), documentamos que debemos esperar por todas las páginas en proceso de escritura para la integridad de los datos. En…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64/fpsimd: señal: Asignar almacenamiento SSVE al restaurar ZA El código para restaurar un contexto ZA no intenta asignar el sve_state de la tarea antes de establecer TIF_SME. En consecuencia, restaurar un contexto ZA puede colocar una tarea en un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gestión del tiempo: Ajustar el estado de salto para el gestor de tiempo auxiliar correcto Cuando se introdujo __do_ajdtimex() para manejar adjtimex para cualquier gestor de tiempo, esta referencia a tk_core no fue actualizada. Cuando se invocaba en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ice: corrige el rastreo de llamadas de recarga de devlink El commit 4da71a77fc3b ('ice: read internal temperature sensor') introdujo la lectura del sensor de temperatura interno a través de HWMON. ice_hwmon_init() se añadió a ice_init_feature() y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm64/fpsimd: señal: Corrección de la restauración del contexto SVE Cuando SME es compatible, la restauración del contexto de señal SVE puede salir mal de varias maneras, incluyendo colocar la tarea en un estado inválido donde el kernel puede leer de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netrom: soluciona doble liberación en nr_route_frame() En nr_route_frame(), old_skb es liberado inmediatamente sin comprobar si el puntero nr_neigh->ax25 es NULL. Por lo tanto, si nr_neigh->ax25 es NULL, la función llamadora liberará old_skb de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: uacce: corrección del manejo de cdev en la ruta de limpieza Cuando cdev_device_add falla, libera internamente la memoria de cdev, y si cdev_device_del se ejecuta entonces, causará un error de bloqueo. Para solucionarlo, verificamos el valor de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: uacce: corregir la condición de verificación de sysfs de aislamiento uacce soporta la característica de aislamiento de dispositivos. Si el controlador implementa las funciones de callback isolate_err_threshold_read e isolate_err_threshold_write,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: smbd: corrección de dma_unmap_sg() nents Las funciones dma_unmap_sg() deben ser llamadas con los mismos nents que la dma_map_sg(), no el valor que la función de mapeo devolvió.