Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Validate Read chunk positions before reconstruction El campo de posición del fragmento Read de RPC/RDMA lo proporciona el cliente remoto y se almacena literalmente en la lista de fragmentos analizada. xdr_count_read_segments() solo comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: bound namelen in dlm_migrate_request_handler Serie de parches "ocfs2/dlm: bound peer-controlled lengths in the o2dlm". Los manejadores de recepción de o2dlm confían en campos de longitud y recuento u8 procedentes de la red sin acotarlos, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validate lengths in dlm_mig_lockres_handler Un nodo que recibe un mensaje DLM_MIG_LOCKRES confía en varios campos del dlm_migratable_lockres proporcionado por el par sin validarlos. num_locks y lockname_len solo se acotan en el lado emisor, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar los recuentos de entradas del índice de directorio al leer los metadatos ocfs2_validate_dx_leaf() y ocfs2_validate_dx_root() comprueban el ECC y la firma de un bloque de directorio indexado antes de que llegue a los llamadores de nivel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: pin next file across nlm_inspect_file lock-drop nlm_traverse_files() fija el archivo actual con f_count++ durante un mutex_unlock para nlm_inspect_file(), pero nada fija el puntero next guardado. Un nlm_release_file() concurrente puede hacer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-tcp: do not accept C2HData based on blk_rq_payload_bytes() alone El commit 25e5cb780e62 ("nvme-tcp: fix possible crash in write_zeroes processing") estableció que blk_rq_payload_bytes() no debe leerse sin comprobar primero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: stop processing a packet once its association is deleted sctp_endpoint_bh_rcv() busca la asociación solo cuando chunk->asoc es NULL, y guarda en caché el resultado en chunk->asoc y chunk->transport sin tomar una referencia. Un paquete que no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: drop a chunk if its transport was removed sctp_rcv() resuelve el transporte una vez por paquete y lo deja en chunk->transport. La referencia de la búsqueda, o la que toma sctp_add_backlog() si el socket pertenece al espacio de usuario, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: forzar la solicitud de ACS cuando tboot está habilitado Actualmente, las condiciones para solicitar ACS en detect_intel_iommu() no incluyen tboot, lo que puede provocar una configuración incorrecta con ACS deshabilitado (p. ej., por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xdp: corregir la disposición de tramas de copia cero xdp_convert_zc_to_xdp_frame() clona un paquete XSK en una página de orden 0 y anuncia PAGE_SIZE como su tamaño de trama. Permite que la trama copiada ocupe la cola de la página necesaria para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: acotar el número de rkeys del par en los mensajes LLC de SMC-Rv2 En un enlace cuyo dispositivo tiene max_recv_sge == 1 no hay búfer de recepción v2 compartido, y smc_llc_save_add_link_rkeys() toma la extensión v2 a 44 bytes del inicio del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: corregir uso después de liberar (use-after-free) de la qentry LLC en smc_llc_srv_add_link() smc_llc_srv_add_link() mantiene add_llc apuntando a la entrada de cola: smc_llc_flow_qentry_del() hace kfree() de la entrada, por lo que en un enlace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: evitar que killed, freed y out_of_sync compartan un byte Los tres indicadores de estado de la conexión son campos de bits de un solo bit, por lo que ocupan un byte de struct smc_connection y cada almacenamiento en uno de ellos es una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: restablecer IP6CB tras la desencapsulación IPv6 decap_and_validate() extrae las cabeceras SRv6 externas y convierte el paquete interno en la cabecera de red del skb. El bloque de control IPv6 sigue conteniendo valores recopilados al analizar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: iaa - desmapear dst antes del fallback por software en la descompresión Ante un error de análisis del hardware, la descompresión se reintenta mediante el fallback por software, que escribe req->dst con la CPU mientras sigue mapeado como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir un uso después de liberar (use-after-free) en la notificación de ruptura de oplock smb2_oplock_break_noti() lee opinfo->conn sin ningún bloqueo y lo desreferencia después de dos asignaciones que pueden dormir. Cuando el durable handle…

El uso de credenciales predeterminadas codificadas de forma rígida en el firmware de Xiongmai IP Camera XM530 HMT.CM2005-v220608.1837 y anteriores almacena credenciales de cuenta estáticas en texto plano sin cifrar dentro de bin/config.xml y compiladas en el ejecutable Sofia, lo que permite a atacantes remotos obtener…

Una vulnerabilidad de autenticación incorrecta en la rutina de verificación de WS-Security (wsse:UsernameToken) del demonio IPC Sofia en el firmware de Xiongmai IP Camera XM530 HMT.CM2005-v220608.1837 y anteriores permite a atacantes remotos omitir la autenticación y ejecutar acciones ONVIF privilegiadas (incluido el…

Authorizer es un servidor de autenticación y autorización de código abierto y autoalojable. Antes de la versión 2.2.1, el endpoint `/authorize` acepta cualquier `redirect_uri` sin validarlo frente a `AllowedOrigins`. Cuando `response_type=token` o `response_type=id_token`, el servidor añade `access_token`, `id_token`…

Laci Synchroni es un servidor y plugin descentralizado de sincronización de mods y apariencia para Dalamud. Las versiones del backend anteriores a 1.2.3 tienen una vulnerabilidad de autenticación incorrecta en el flujo de inicio de sesión OAuth2 de la aplicación. La aplicación depende del estado del lado del cliente…

Una vulnerabilidad de acceso arbitrario a archivos en Mistral Vibe permite a un atacante eludir las restricciones del espacio de trabajo mediante comandos clasificados como permitidos incondicionalmente. La falta de validación de rutas para estos comandos permite el acceso a archivos fuera del espacio de trabajo…

Una vulnerabilidad de ejecución de código arbitrario en Mistral Vibe permite a un atacante eludir las comprobaciones de permisos de comandos mediante asignaciones de variables de entorno que preceden a comandos de la lista de permitidos. Estas asignaciones quedan excluidas de la inspección, lo que permite que…

Una vulnerabilidad de ejecución de código arbitrario en Mistral Vibe permite a un atacante eludir las comprobaciones de permisos de comandos mediante construcciones de shell que su analizador no puede interpretar. Las partes no analizadas se omiten de la inspección, lo que permite que comandos incrustados se ejecuten…

Una vulnerabilidad de ejecución de código arbitrario en Mistral Vibe permite a un atacante eludir las comprobaciones de permisos de comandos mediante argumentos entrecomillados ANSI-C. Estos argumentos no se inspeccionan correctamente, lo que permite que un comando de la lista de permitidos manipulado ejecute código…

Una vulnerabilidad de escritura arbitraria de archivos en Mistral Vibe, introducida en la versión 1.3.4, permite a un atacante crear o sobrescribir archivos fuera del espacio de trabajo activo sin la aprobación del usuario. Los destinos de redirección del shell se omiten de las comprobaciones de permisos, lo que…