Vulnerabilidades

En las plataformas EOS afectadas con la autorización gRPC basada en AAA habilitada para OpenConfig, las solicitudes gRPC de un usuario autenticado a OpenConfig pueden usar un nivel de privilegio incorrecto, lo que da lugar a una autorización que usa una lista de métodos AAA incorrecta. Esto no afecta a las solicitudes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Service local TLB flushes on failed nested VM-Enter KVM atiende los vaciados locales de TLB en los VM-Exit anidados "completos" (a través de __nested_vmx_vmexit()), pero no si falla un VM-Enter anidado (p. ej., debido a comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Correctly handle end of VA space TLBI invalidation Nuestro código de invalidación de TLB por VA se basa en comparar dos rangos, uno definido por la TLB y otro definido por la instrucción TLBI. Cada rango se define mediante un inicio y un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Make VNCR invalidation participate in MMU invalidation retry Puede producirse una invalidación de la TLB de VNCR en una vcpu mientras otra vcpu está procesando un fallo en esa misma página. Si esto no se gestiona correctamente, podemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Remove VM-wide VNCR mapping counter El contador global de mapeos VNCR se usa para decidir si una página VNCR proporcionada por L1 está mapeada en L0 en alguna CPU en el momento de gestionar una invalidación de TLB. Se incrementa cuando se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Sign-extend VA for range-based TLBI invalidation Cuando se trasladó la función auxiliar decode_range_tlbi() para usarla con las TLBI de S1, se omitió la extensión de signo necesaria. Se añade. Como resultado, hay que tener especial cuidado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: mantener el bloqueo de qpair al enviar el rechazo LS de NVMe qla_nvme_ls_reject_iocb() asigna del anillo de solicitudes y lo hace avanzar mediante __qla2x00_alloc_iocbs() (que asume que se mantiene hardware_lock) y qla2x00_start_iocbs()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: evitar la doble finalización en el tiempo de espera de IOCB asíncrono qla2x00_async_iocb_timeout() intenta abortar un IOCB asíncrono cuyo tiempo de espera ha vencido. Cuando qla24xx_async_abort_cmd() falla, tanto la ruta SRB_LOGIN_CMD…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: limitar rsp_info_len para evitar la lectura fuera de límites de los datos de sense En qla2x00_status_entry(), la ruta de estado FWI2 avanza sense_data y reduce par_sense_len en rsp_info_len: rsp_info_len es un valor de 32 bits tomado…

Proveedor Keycloak de Apache Airflow: el endpoint de token no autenticado acepta una concesión client-credentials para cualquier cliente confidencial registrado en el realm de Keycloak, no solo para el cliente configurado para Airflow. Ninguna lista de permitidos restringe qué ids de cliente pueden autenticarse, por…

Proveedor Keycloak de Apache Airflow: a partir de Airflow 3.3, el gestor de autenticación de Keycloak toma la identidad de un usuario del token de sesión firmado de Airflow, pero toma los tokens de acceso y de actualización de Keycloak utilizados para cada decisión de autorización de cookies separadas y no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de la conexión de árbol en smb2_tree_connect() ksmbd_tree_conn_connect() publica una nueva conexión de árbol en sess->tree_conns con una única referencia y devuelve su puntero a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corregir lectura fuera de límites en ext4_read_inline_dir() ext4_read_inline_dir() puede leer una cabecera de dirent más allá del final de su búfer inline, lo que desencadena una lectura slab-out-of-bounds durante getdents64(): La carga útil del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm6: corregir escritura fuera de límites en xfrm6_input_addr() cuando secpath está lleno La comprobación de profundidad de xfrm6_input_addr() tiene un error de uno: xfrm_input() puede dejar sp->len == XFRM_MAX_DEPTH, y la ruta de recepción en modo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate ef->size covers the record's name and value Cuando un registro EA tiene un ef->size distinto de cero, ntfs_read_ea() solo comprueba que el registro cabe en el búfer restante (ea_size > bytes), no que ef->size sea lo bastante grande…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: isofs: fix out-of-bounds page array access on empty zisofs block La ruta rápida de bloque vacío de zisofs_uncompress_block() devuelve pcount << PAGE_SHIFT, ignorando el poffset entrante, a diferencia de la ruta de descompresión, que devuelve los bytes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluation Calcular los efectos de una invalidación de TLB implica examinar el tamaño de la asignación almacenada en caché por la TLB. Para asignaciones S1 como VNCR, esto se deduce de la…

Proveedor FAB de Apache Airflow: cambiar la contraseña de un usuario a través del endpoint PATCH de edición de usuarios de Admin no invalida las sesiones existentes respaldadas por base de datos de ese usuario. Un atacante que ya tenga una copia de la cookie de sesión de la víctima conserva acceso completo como ese…

Proveedor FAB de Apache Airflow: restablecer la contraseña de un usuario no elimina las sesiones existentes respaldadas por base de datos de ese usuario, a pesar de que el comportamiento documentado indica que sí lo hace. La limpieza compara el identificador de tipo cadena que Flask-Login almacena en la sesión con el…

Un atacante con privilegios puede explotar cierta operación para ejecutar comandos arbitrarios con privilegios de root, lo que conduce al compromiso total del dispositivo. Un usuario autenticado puede explotar el servicio Certz de gRPC Network Security Interface (gNSI) en productos basados en Arista EOS para escalar…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

En determinadas condiciones, una respuesta válida de un IdP SAML puede utilizarse para suplantar a otro usuario de Secret Server.

Un usuario no autenticado con acceso a Secret Server podría aprovechar un oráculo de relleno (padding oracle) para descifrar o cifrar datos utilizando una de las claves criptográficas del servidor. La clave en sí no queda expuesta.

Una validación de entrada inadecuada en ANGLE en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)