Vulnerabilidades

Kubero hasta la 3.1.1 no aplica protecciones de autenticación a los endpoints de la API de notificaciones, lo que permite a atacantes no autenticados leer secretos de webhooks y URL de servicios. Los atacantes pueden obtener credenciales almacenadas y registrar webhooks maliciosos para interceptar eventos del pipeline…

Covenant hasta la 0.6 registra el hub SignalR CovenantHub sin un atributo Authorize, lo que permite a llamantes no autenticados invocar CreateHttpListener y recibir un token JWT firmado. Los atacantes pueden utilizar el token obtenido para autenticarse en toda la API de operadores y acceder a grunts, credenciales,…

@fastify/proxy-addr es un plugin de Fastify que determina la dirección del cliente de una solicitud detrás de proxies inversos de confianza, y es la base de request.ip y request.ips de Fastify. En las versiones de la 3.0.0 a la 5.1.0, una subred de confianza escrita en notación IPv6 con IPv4 mapeada y con un prefijo…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, los equipos de ingeniería de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) han llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una…

Sentry Seer es vulnerable a una violación de límites de confianza en varias fases que permite que la telemetría no autenticada controlada por el atacante se convierta en código que ejecuta un agente en un entorno de automatización con privilegios. Un atacante externo puede enviar eventos de Sentry fabricados sin tener…

LMDeploy es un kit de herramientas para comprimir, desplegar y servir modelos de lenguaje grandes. A partir de la versión 0.9.1 y versiones anteriores a la 0.10.2, LMDeploy implementa un servidor RPC (AsyncRPCServer en zmq_rpc.py) para soportar las comunicaciones RPC. En su funcionalidad principal call_and_response(),…

RabbitMQ amqp091-go es un cliente AMQP 0.9.1 para Go. Antes de la 1.13.0, readLongstr en read.go devuelve una cadena vacía y un error nil cuando una longitud declarada de longstr AMQP supera 0x7FFFFFFF, en lugar de devolver ErrSyntax. La función deja sin leer los bytes del campo declarado, mientras que readTable…

RabbitMQ amqp091-go es un cliente AMQP 0.9.1 para Go. Antes de la 1.13.0, la función writeShortstr de write.go convierte a uint8 la longitud en bytes de los valores de propiedades shortstr de AMQP sin rechazar antes los valores de más de 255 bytes. Por tanto, una aplicación que acepte un valor CorrelationId, ReplyTo,…

RabbitMQ amqp091-go es un cliente AMQP 0.9.1 para Go. Antes de la 1.13.0, tlsConfigFromURI en uri.go crea valores tls.Config sin establecer MinVersion en tls.VersionTLS12. Por tanto, las compilaciones que usan un runtime de Go cuyo valor predeterminado permite TLS 1.0 o TLS 1.1 pueden negociar una versión de protocolo…

Un cliente P4Runtime (Programming Protocol-Independent Packet Processors Runtime) no autenticado puede lograr la ejecución de código arbitrario en determinadas condiciones en las plataformas afectadas que ejecutan Arista EOS configurado con P4Runtime. P4Runtime está deshabilitado de forma predeterminada en Arista EOS.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: no llamar a skb_tx_error() al skb de origen en skb_zerocopy() skb_zerocopy() copia fragmentos de @from a @to. En caso de fallo de skb_orphan_frags(), llama a skb_tx_error(@from), una operación destructiva en el skb de origen que el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrige escritura fuera de límites de slab en ni_create_attr_list() ni_create_attr_list() asigna un búfer fijo de al_aligned(record_size) (== record_size) bytes y luego recorre cada atributo del registro MFT primario, escribiendo una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: descifrar correctamente los nombres de archivo en búferes de vmalloc() El subsistema fscrypt usa la API criptográfica scatterlist, heredando su requisito de que todos los búferes estén en la región de mapeo lineal. Sin embargo, el cliente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la revocación del estado de exportación nfsd4_revoke_export_states() tiene el mismo uso después de liberar que nfsd4_revoke_states(): libera nn->client_lock durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la recolección de close_lru Un nfs4_openowner que queda en nn->close_lru tras su CLOSE final conserva su último stateid cerrado en oo_last_closed_stid, manteniendo solo un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la recolección de bloqueos bloqueados Un propietario de bloqueo desnudo --cuya única referencia restante es un bloqueo bloqueado en nn->blocked_locks_lru-- mantiene un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: Fix DMA mapping ownership on partial map failure Si el mapeo RX falla después de que el mapeo TX haya tenido éxito, __spi_map_msg() desmapea TX pero deja tx_sg_mapped establecido. Si el mapeo TX falla en una transferencia posterior, los mapeos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Reserve a terminator byte for the login payload iscsi_target_check_login_request() rechaza una PDU de inicio de sesión cuyo DataSegmentLength supera MAX_KEY_VALUE_PAIRS, pero la prueba es '>' y login->req_buf se asigna con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: lock mutex in ceph_mds_check_access() La gestión de OPEN de sesiones MDS reemplaza mdsc->s_cap_auths bajo mdsc->mutex, liberando el array anterior y sus cadenas. ceph_mds_check_access() recorre este array sin mantener el mutex. Por tanto, una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: add missing SRCU grace period in error path La ruta de error de nvme_alloc_ns() en out_unlink_ns elimina ns de la lista de hermanos de la cabecera del espacio de nombres con list_del_rcu(&ns->siblings), pero no espera a los lectores SRCU antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: Synchronize timeout work during SQ teardown nvmet_auth_sq_free() cancela auth_expired_work con cancel_delayed_work(). Si el trabajo ya ha empezado, la cancelación no espera a la función de retorno. En consecuencia, el desmontaje del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU nvmet_tcp_try_recv_pdu() lee una cabecera de PDU en la unión fija de 128 bytes queue->pdu y después calcula la longitud restante de la carga útil como y lee esa cantidad de bytes…

En las plataformas EOS afectadas con la autorización gRPC basada en AAA habilitada para OpenConfig, las solicitudes gRPC de un usuario autenticado a OpenConfig pueden usar un nivel de privilegio incorrecto, lo que da lugar a una autorización que usa una lista de métodos AAA incorrecta. Esto no afecta a las solicitudes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Service local TLB flushes on failed nested VM-Enter KVM atiende los vaciados locales de TLB en los VM-Exit anidados "completos" (a través de __nested_vmx_vmexit()), pero no si falla un VM-Enter anidado (p. ej., debido a comprobaciones de…