Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en youker-assistant de KylinSoft en KylinOS. Esta vulnerabilidad afecta a la función delete_file de la biblioteca dbus.SystemBus del componente Arbitrary File Handler. La manipulación conduce a controles de acceso inadecuados. Es posible lanzar el ataque en…

Se ha detectado una vulnerabilidad clasificada como crítica en KylinSoft youker-assistant en KylinOS. Se ve afectada la función restore_all_sound_file. La manipulación provoca un recorrido de directorios (path traversal): '../filedir'. Se requiere un ataque local. El exploit se ha hecho público y podría utilizarse. La…

Jean-Baptiste Cayrou descubrió que el sistema de archivos shiftfs del kernel de Ubuntu Linux contenía una condición de carrera al gestionar el bloqueo de inodos en algunas situaciones. Un atacante local podría aprovechar esto para provocar una denegación de servicio (interbloqueo del kernel).

Es posible que datos sensibles queden expuestos en los registros de cloud-init anteriores a la versión 23.1.2. Un atacante podría usar esta información para encontrar contraseñas con hash y, posiblemente, escalar sus privilegios.

Es posible que datos sensibles queden expuestos en los registros de cloud-init con legibilidad para todos los usuarios anteriores a la versión 22.3 cuando se notifican fallos de esquema. Esta filtración podría incluir contraseñas con hash.

Se ha encontrado un ataque de escalada de privilegios en apport-cli 2.26.0 y versiones anteriores, similar a CVE-2023-26604. Si un sistema está configurado específicamente para permitir que usuarios sin privilegios ejecuten sudo apport-cli, less está configurado como paginador y se puede establecer el tamaño del…

Se descubrió que aufs gestionaba de forma incorrecta los contadores de referencias de inodos en el método vfsub_dentry_open(). Un atacante local podría aprovechar esta vulnerabilidad para provocar un ataque de denegación de servicio.

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Se encontró un problema de lectura fuera de límites en la pila (slab-out-of-bound read) en brcmf_get_assoc_ies en drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c en el kernel de Linux. Este problema podría producirse cuando los datos de assoc_info->req_len son mayores que el tamaño del búfer, definido como…

Se ha detectado un fallo en el kernel de Linux que permite el acceso no autorizado a la ejecución de un archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en el modo en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de asignación de UID…

Se detectó una vulnerabilidad, clasificada como crítica, en kylin-system-updater hasta la versión 1.4.20kord en Ubuntu Kylin. Se ve afectada la función InstallSnap del componente Update Handler. La manipulación conduce a una inyección de comandos. El ataque debe realizarse de forma local. El exploit se ha hecho…

strongSwan anterior a 5.9.8 permite a atacantes remotos provocar una Denegación de Servicio en el complemento de revocación enviando un certificado de entidad final (y CA intermedia) manipulado que contiene una URL CRL/OCSP que apunta a un servidor (bajo el control del atacante) que no responde adecuadamente pero (por…

El archivo mm/mremap.c en el kernel de Linux versiones anteriores a 5.13.3, presenta un uso de memoria previamente liberada por medio de un TLB obsoleto porque un bloqueo rmap no es mantenido durante un movimiento PUD

** EN DISPUTA ** UBports Ubuntu Touch versión 16.04, permite usar el código de acceso de desbloqueo de pantalla para un shell privilegiado por medio de Sudo. Este código de acceso es de sólo cuatro dígitos, muy por debajo de la longitud/complejidad típica para la contraseña de una cuenta de usuario. NOTA: un tercero…

BlueZ versiones anteriores a 5.59, permite a atacantes físicamente próximos causar una denegación de servicio porque pueden procesarse capacidades malformadas e inválidas en el archivo profiles/audio/avdtp.c

BlueZ versiones anteriores a 5.59, permite a atacantes físicamente próximos obtener información confidencial porque el archivo profiles/audio/avrcp.c no comprueba params_len

Se ha detectado un fallo de uso de memoria previamente liberada en el archivo fs/ext4/namei.c:dx_insert_block() en el subcomponente del sistema de archivos del kernel de Linux. Este fallo permite a un atacante local con privilegios de usuario causar una denegación de servicio

Se ha encontrado un fallo de uso de memoria previamente liberada en libvirt. La función qemuMonitorUnregister() en qemuProcessHandleMonitorEOF es llamada usando múltiples hilos sin estar adecuadamente protegida por un bloqueo de monitor. Este fallo podría ser activado por la API virConnectGetAllDomainStats cuando el…

Se ha encontrado una pérdida de memoria en Open vSwitch (OVS) durante el procesamiento de la fragmentación IP en el espacio de usuario. Un atacante podría usar este fallo para agotar potencialmente la memoria disponible al seguir enviando fragmentos de paquetes.

Se ha detectado un problema en el kernel de Linux versiones hasta 5.18.9. Un error de confusión de tipos en la función nft_set_elem_init (conllevando a un desbordamiento del búfer) podría ser usado por un atacante local para escalar privilegios, una vulnerabilidad diferente a la de CVE-2022-32250. (El atacante puede…

Una vulnerabilidad de actualización inapropiada del recuento de referencias en net/sched del Kernel de Linux permite a un atacante local causar una escalada de privilegios a root. Este problema afecta a: Las versiones del Kernel de Linux anteriores a 5.18; la versión 4.14 y posteriores

se presenta un uso de memoria previamente liberada en el Kernel de Linux en la función tc_new_tfilter que podría permitir a un atacante local alcanzar una escalada de privilegios. La explotación requiere espacios de nombres de usuarios no privilegiados. Recomendamos actualizar el commit…

Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en el dispositivo virtio-net de QEMU. Podría ocurrir cuando la dirección del descriptor pertenece a la región de acceso no directo, debido a que num_buffers es establecido después de que el elemento virtqueue haya sido desmapeado. Un huésped…

Se ha encontrado un fallo en python. Una respuesta HTTP manejada inapropiadamente en el código del cliente HTTP de python puede permitir a un atacante remoto, que controle el servidor HTTP, hacer que el script del cliente entre en un bucle infinito, consumiendo tiempo de CPU. La mayor amenaza de esta vulnerabilidad es…

Se encontró un fallo de uso de memoria previamente liberada en la función sco_sock_sendmsg() del subsistema HCI del kernel de Linux en la forma en que el usuario llama a ioct UFFDIO_REGISTER o de otra manera desencadena una condición de carrera de la llamada sco_conn_del() junto con la llamada sco_sock_sendmsg() con…