Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: forzar la solicitud de ACS cuando tboot está habilitado Actualmente, las condiciones para solicitar ACS en detect_intel_iommu() no incluyen tboot, lo que puede provocar una configuración incorrecta con ACS deshabilitado (p. ej., por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xdp: corregir la disposición de tramas de copia cero xdp_convert_zc_to_xdp_frame() clona un paquete XSK en una página de orden 0 y anuncia PAGE_SIZE como su tamaño de trama. Permite que la trama copiada ocupe la cola de la página necesaria para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: acotar el número de rkeys del par en los mensajes LLC de SMC-Rv2 En un enlace cuyo dispositivo tiene max_recv_sge == 1 no hay búfer de recepción v2 compartido, y smc_llc_save_add_link_rkeys() toma la extensión v2 a 44 bytes del inicio del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: corregir uso después de liberar (use-after-free) de la qentry LLC en smc_llc_srv_add_link() smc_llc_srv_add_link() mantiene add_llc apuntando a la entrada de cola: smc_llc_flow_qentry_del() hace kfree() de la entrada, por lo que en un enlace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: restablecer IP6CB tras la desencapsulación IPv6 decap_and_validate() extrae las cabeceras SRv6 externas y convierte el paquete interno en la cabecera de red del skb. El bloque de control IPv6 sigue conteniendo valores recopilados al analizar el…

Un archivo de ejemplo de configuración de entorno para un componente de gestión de inventario incluido se distribuye con una contraseña administrativa fija y públicamente conocida. Una implementación que copie este archivo de ejemplo en la configuración activa sin ejecutar la rutina de instalación que regenera las…

Inyección de objetos PHP sin autenticación en ThemeREX Addons, versiones < 2.45.0.

Inyección de objetos PHP sin autenticación en Everest Forms, versiones <= 3.6.0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: proteger cl_cb_session con RCU para corregir un uso después de liberar (use-after-free) en el desmontaje de la sesión Tras un DESTROY_SESSION, la ruta de desmontaje por sesión puede liberar una sesión mientras rpciod aún mantiene una rpc_task de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: corregir una entrada IDR s2s_cp_stateids obsoleta en COPY asíncrono En un COPY asíncrono, nfsd4_copy() llamaba a nfs4_init_copy_state() antes de dup_copy_fields(), por lo que el IDR s2s_cp_stateids apuntaba a &u->copy->cp_stateid, memoria del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar un uso después de liberar (use-after-free) del cliente durante la revocación administrativa de estado Un stateid solo mantiene un puntero simple a su nfs4_client; una referencia al stateid no lo fija. El cliente sobrevive únicamente porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar un uso después de liberar (use-after-free) del cliente durante la revocación de delegaciones Un stateid de delegación solo mantiene un puntero simple a su nfs4_client propietario y no lo mantiene vivo. El cliente sobrevive a sus stateids…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar los recuentos de entradas del índice de directorio al leer los metadatos ocfs2_validate_dx_leaf() y ocfs2_validate_dx_root() comprueban el ECC y la firma de un bloque de directorio indexado antes de que llegue a los llamadores de nivel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: evitar que killed, freed y out_of_sync compartan un byte Los tres indicadores de estado de la conexión son campos de bits de un solo bit, por lo que ocupan un byte de struct smc_connection y cada almacenamiento en uno de ellos es una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: iaa - desmapear dst antes del fallback por software en la descompresión Ante un error de análisis del hardware, la descompresión se reintenta mediante el fallback por software, que escribe req->dst con la CPU mientras sigue mapeado como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir un uso después de liberar (use-after-free) en la notificación de ruptura de oplock smb2_oplock_break_noti() lee opinfo->conn sin ningún bloqueo y lo desreferencia después de dos asignaciones que pueden dormir. Cuando el durable handle…

GetSimple CMS es un sistema de gestión de contenidos (CMS), y GetSimple CMS CE es la edición comunitaria de ese CMS. Un fallo lógico en GetSimple CMS (v3.4.0a y anteriores) y GetSimpleCMS-CE (v3.3.22 y anteriores) permite a atacantes no autenticados crear una nueva cuenta de administrador. La aplicación incluye un…

Vulnerabilidad de inyección SQL en Woltlab WCF v.6.2.4 y anteriores que permite a un atacante remoto updateUserOptions en UserEditor.class.php y la acción update en UserAction.class.php

Los dos patrones de búsqueda de nombres integrados expuestos por opennlp.tools.namefind.RegexNameFinderFactory, DEFAULT_REGEX_NAME_FINDER.EMAIL y DEFAULT_REGEX_NAME_FINDER.URL, contienen cuantificadores anidados ambiguos. Una aplicación que obtenga estos buscadores mediante…

SPIP anterior a 4.4.18 contiene una vulnerabilidad de asignación masiva en la acción editer_objet que permite a atacantes no autenticados escribir filas arbitrarias en cualquier tabla SQL que carezca de una lista de permitidos champs_editables, proporcionando un parámetro arg controlado por el atacante que se resuelve…

SPIP anterior a la versión 4.4.18 contiene una vulnerabilidad de falta de autorización en acciones sensibles bajo ecrire/action/ que permite a atacantes no autenticados invocar acciones privilegiadas proporcionando únicamente un nonce CSRF válido, sin ninguna comprobación de permisos en el servidor. Los atacantes…

El uso de credenciales predeterminadas codificadas de forma rígida en el firmware de Xiongmai IP Camera XM530 HMT.CM2005-v220608.1837 y anteriores almacena credenciales de cuenta estáticas en texto plano sin cifrar dentro de bin/config.xml y compiladas en el ejecutable Sofia, lo que permite a atacantes remotos obtener…

Una vulnerabilidad de autenticación incorrecta en la rutina de verificación de WS-Security (wsse:UsernameToken) del demonio IPC Sofia en el firmware de Xiongmai IP Camera XM530 HMT.CM2005-v220608.1837 y anteriores permite a atacantes remotos omitir la autenticación y ejecutar acciones ONVIF privilegiadas (incluido el…

Authorizer es un servidor de autenticación y autorización de código abierto y autoalojable. Antes de la versión 2.2.1, el endpoint `/authorize` acepta cualquier `redirect_uri` sin validarlo frente a `AllowedOrigins`. Cuando `response_type=token` o `response_type=id_token`, el servidor añade `access_token`, `id_token`…

Laci Synchroni es un servidor y plugin descentralizado de sincronización de mods y apariencia para Dalamud. Las versiones del backend anteriores a 1.2.3 tienen una vulnerabilidad de autenticación incorrecta en el flujo de inicio de sesión OAuth2 de la aplicación. La aplicación depende del estado del lado del cliente…