Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para detectar un posible nid corrupto en free_nid_list Según lo informado, footer.ino y footer.nid en disco son iguales y están fuera de rango, añadámos una verificación de integridad en f2fs_alloc_nid() para detectar cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: atlantic: corrige el manejo del desbordamiento de fragmentos en la ruta RX El controlador atlantic puede recibir paquetes con más de MAX_SKB_FRAGS (17) fragmentos al manejar paquetes grandes de múltiples descriptores. Esto causa una escritura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: corrige un potencial uso después de liberación en have_mon_and_osd_map() El bucle de espera en __ceph_open_session() puede competir con el cliente recibiendo un nuevo monmap o osdmap poco después de que se reciba el mapa inicial. Tanto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: prevenir posibles escrituras fuera de límites en handle_auth_session_key() El campo len procede de paquetes de red no confiables. Se han añadido comprobaciones de límites para prevenir posibles escrituras fuera de límites al descifrar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: ipc: corrección de uso después de liberación en ipc_msg_send_request ipc_msg_send_request() espera una respuesta genérica de netlink utilizando una entrada ipc_msg_table_entry en la pila. El gestor genérico de netlink…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: qmi_wwan: inicializar el desplazamiento del encabezado MAC en qmimux_rx_fixup Los paquetes IP sin procesar no tienen encabezado MAC, dejando skb -> mac_header sin inicializar. Esto puede desencadenar pánicos del kernel en ARM64 cuando xfrm…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: RX, Corrección al generar skb a partir de xdp_buff no lineal para RQ con salto Los programas XDP pueden cambiar la disposición de un xdp_buff mediante bpf_xdp_adjust_tail() y bpf_xdp_adjust_head(). Por lo tanto, el controlador no puede…

Xhibiter NFT Marketplace 1.10.2 contiene una vulnerabilidad de inyección SQL en el endpoint de colecciones que permite a los atacantes manipular consultas de base de datos a través del parámetro 'id'. Los atacantes pueden explotar técnicas de inyección SQL basadas en booleanos, basadas en tiempo y basadas en UNION…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-fc: evitar programar la eliminación de asociaciones dos veces Al apagar forzosamente un puerto a través de la interfaz configfs, nvmet_port_subsys_drop_link() primero llama a nvmet_port_del_ctrls() y luego a nvmet_disable_port(). Ambas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Corrige la destrucción de QP para esperar a que se liberen todas las referencias. Retrasa la finalización de la destrucción de QP hasta que se liberen todas las referencias de siw al QP. La capa RDMA que realiza la llamada liberará la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige la comprobación del estado de la sesión en la reconexión para evitar un problema de uso tras liberación No recopilar la sesión que está terminando en smb2_reconnect_server(), porque se liberará en breve. Tenga en cuenta que la sesión que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt/coco/sev-guest: Doble búfer para los mensajes Los algoritmos de cifrado leen y escriben directamente en la memoria compartida no cifrada, lo que puede filtrar información y permitir que el host manipule la integridad de los mensajes. En su lugar,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige posibles errores de uso tras liberación en TCP_Server_Info::hostname TCP_Server_Info::hostname puede actualizarse una o varias veces durante la reconexión, por lo que su acceso también debe protegerse fuera de la ruta de reconexión y, de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corregir posible uso después de liberación de cfid en smb2_query_info_compound Cuando smb2_query_info_compound() reintenta, un cfid previamente asignado puede haber sido liberado en el primer intento. Debido a que cfid no se restableció…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme: nvme-fc: Asegurar que -> ioerr_work sea cancelado en nvme_fc_delete_ctrl() nvme_fc_delete_association() espera a que las operaciones de E/S pendientes se completen antes de regresar, y un error puede hacer que -> ioerr_work se encole después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: soluciona condición de carrera en mptcp_schedule_work() syzbot informó uso después de liberación en mptcp_schedule_work() [1] El problema aquí es que mptcp_schedule_work() programa una tarea, luego obtiene un contador de referencias en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: corregir una condición de carrera en mptcp_pm_del_add_timer() mptcp_pm_del_add_timer() puede llamar a sk_stop_timer_sync(sk, &entry->add_timer) mientras que otro podría haber liberado la entrada ya, según lo informado por syzbot. Añadir…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: qlogic/qede: corrige posible lectura fuera de límites en qede_tpa_cont() y qede_tpa_end() Los bucles en 'qede_tpa_cont()' y 'qede_tpa_end()' iteran sobre 'cqe -> len_list[]' utilizando únicamente un terminador de longitud cero como condición de…

Al proporcionar un argumento de línea de comandos que comienza con un punto y coma ; a un endpoint de API creado por la clase EnhancedCommandExecutor del servidor HexStrike AI MCP, el comando compuesto resultante se ejecuta directamente en el contexto del privilegio normal del servidor MCP; típicamente, este es root.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir fuga de contador de referencias en nfsd_set_fh_dentry() nfsd exporta un 'pseudo sistema de archivos raíz' que es utilizado por NFSv4 para encontrar los diversos sistemas de archivos exportados usando solicitudes LOOKUP desde un…

hpke-js es un módulo de Cifrado Híbrido de Clave Pública (HPKE) construido sobre la API de Criptografía Web. Versiones anteriores a la versión 1.7.5, la API pública Seal() de SenderContext tiene una condición de carrera que permite que el mismo nonce AEAD sea reutilizado para múltiples llamadas a Seal(). Esto puede…

Un atacante podría tomar el control de una cuenta de Looker en una instancia de Looker configurada con autenticación OIDC, debido a la normalización de cadenas de direcciones de correo electrónico. Se determinó que Looker-hosted y Self-hosted eran vulnerables. Este problema ya ha sido mitigado para Looker-hosted.

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: esperar a los descifrados asíncronos pendientes si tls_strp_msg_hold falla El descifrado asíncrono llama a tls_strp_msg_hold para crear un clon del skb de entrada para mantener referencias a la memoria que utiliza. Si no logramos asignar ese…

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en Plugify Helpdesk Support Ticket System for WooCommerce support-ticket-system-for-woocommerce permite el uso de archivos maliciosos. Este problema afecta a Helpdesk Support Ticket System for WooCommerce: desde n/a hasta menor o igual a 2.1.0.