Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como crítica, en el Kernel de Linux. Afecta a la función __mtk_ppe_check_skb del archivo drivers/net/ethernet/mediatek/mtk_ppe.c del componente Ethernet Handler. La manipulación conlleva a un uso de memoria previamente liberada. Es recomendado aplicar un parche para…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en el Kernel de Linux. El problema afecta a la función tst_timer del archivo drivers/atm/idt77252.c del componente IPsec. La manipulación conlleva el uso después de libre. Es recomendado aplicar un parche para corregir este problema. VDB-211934 es el…

Se ha encontrado una vulnerabilidad clasificada como problemática en el Kernel de Linux. Está afectada la función j1939_session_destroy del archivo net/can/j1939/transport.c del componente IPsec. La manipulación conlleva a una pérdida de memoria. Es recomendado aplicar un parche para corregir este problema. El…

Se ha encontrado una vulnerabilidad en el Kernel de Linux. Ha sido declarada como problemática. Esta vulnerabilidad afecta a la función vsock_connect del archivo net/vmw_vsock/af_vsock.c del componente IPsec. La manipulación conlleva a una pérdida de memoria. Es recomendado aplicar un parche para corregir este…

Se ha encontrado una vulnerabilidad en el Kernel de Linux. ha sido clasificada como crítica. Afecta a la función devlink_param_set/devlink_param_get del archivo net/core/devlink.c del componente IPsec. La manipulación conlleva a un uso de memoria previamente liberada. Es recomendado aplicar un parche para corregir…

La implementación de referencia de Keccak XKCP SHA-3 versiones anteriores a fdc6fef, presenta un desbordamiento de enteros y un desbordamiento de búfer resultante que permite a atacantes ejecutar código arbitrario o eliminar las propiedades criptográficas esperadas. Esto ocurre en la interfaz de la función sponge

Se encontró una vulnerabilidad en el Kernel de Linux. Ha sido declarada como problemática. Esta vulnerabilidad afecta a la función follow_page_pte del archivo mm/gup.c del componente BPF. La manipulación conlleva una condición de carrera. El ataque puede ser lanzado remotamente. Es recomendado aplicar un parche para…

Se ha encontrado una vulnerabilidad en el Kernel de Linux. Ha clasificada como problemática. La función afectada es nilfs_bmap_lookup_at_level del archivo fs/nilfs2/inode.c del componente nilfs2. La manipulación conlleva una desreferencia del puntero null. Es posible lanzar el ataque de forma remota. Es recomendado…

NGINX Open Source anteriores as versiones 1.23.2 y 1.22.1, NGINX Open Source Subscription versiones anteriores a R2 P1 y R1 P1, y NGINX Plus versiones anteriores a R27 P1 y R26 P1, presentan una vulnerabilidad en el módulo ngx_http_mp4_module que podría permitir a un atacante local causar un bloqueo del proceso del…

NGINX Open Source versiones anteriores a 1.23.2 y 1.22.1, NGINX Open Source Subscription versiones anteriores a R2 P1 y R1 P1, y NGINX Plus anteriores a R27 P1 y R26 P1, presentan una vulnerabilidad en el módulo ngx_http_mp4_module que podría permitir a un atacante local corromper la memoria del trabajador de NGINX,…

Se ha encontrado un fallo en el código de red del kernel de Linux. Ha sido encontrado un uso de memoria previamente liberada en la forma en que la función sch_sfb enqueue usó el campo cb del búfer de socket (SKB) después de que el mismo SKB había sido puesto en cola (y liberado) en un qdisc hijo. Este fallo permite a…

Git es un sistema de control de revisiones distribuido, escalable y de código abierto. "git shell" es un shell de acceso restringido que puede ser usado para implementar la funcionalidad push/pull de Git por medio de SSH. En versiones anteriores a 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 y 2.37.4, la…

Git es un sistema de control de revisiones distribuido, escalable y de código abierto. Las versiones anteriores a la 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 y 2.37.4 están sujetas a una exposición de información confidencial a un actor malicioso. Cuando es llevado a cabo un clon local (en el que el…

Se ha encontrado una vulnerabilidad en el Kernel de Linux. Ha sido declarada como problemática. Esta vulnerabilidad afecta a la función intr_callback del archivo drivers/net/usb/r8152.c del componente BPF. La manipulación conlleva a un registro de datos excesivos. El ataque puede ser lanzado de forma remota. Es…

Se ha encontrado una vulnerabilidad en el paquete minimatch. Este fallo permite una Denegación de Servicio por Expresión Regular (ReDoS) cuando es llamada a la función braceExpand con argumentos específicos, resultando en una Denegación de Servicio

Se ha encontrado una vulnerabilidad clasificada como crítica en el Kernel de Linux. Esta vulnerabilidad afecta a la función l2cap_reassemble_sdu del archivo net/bluetooth/l2cap_core.c del componente Bluetooth. La manipulación conlleva a un uso de memoria previamente liberada. Es recomendado aplicar un parche para…

Jhead versión 3.06.0.1, permite a atacantes ejecutar comandos arbitrarios del Sistema Operativo al colocarlos en un nombre de archivo JPEG y usando después la opción de regeneración -rgt50

Se ha encontrado una vulnerabilidad, clasificada como problemática, en X.org Server. Este problema afecta a la función ProcXkbGetKbdByName del archivo xkb/xkb.c. La manipulación conlleva a una pérdida de memoria. Es recomendado aplicar un parche para corregir este problema. El identificador de esta vulnerabilidad es…

Se ha encontrado una vulnerabilidad clasificada como crítica en X.org Server. Esta vulnerabilidad afecta a la función _GetCountedString del archivo xkb/xkb.c. La manipulación conlleva a un desbordamiento del búfer. Es recomendado aplicar un parche para corregir este problema. El identificador asociado a esta…

Se ha encontrado una vulnerabilidad en el Kernel de Linux y ha sido clasificada como crítica. Esta vulnerabilidad afecta a la función area_cache_get del archivo drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c del componente IPsec. La manipulación conlleva a un uso de memoria previamente liberada. Es…

Se ha encontrado una vulnerabilidad clasificada como crítica en el Kernel de Linux. Está afectada la función btf_dump_name_dups del archivo tools/lib/bpf/btf_dump.c del componente libbpf. La manipulación conlleva a un uso de memoria previamente liberada. Es recomendado aplicar un parche para corregir este problema. El…

Se ha encontrado una vulnerabilidad en el Kernel de Linux. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función ipv6_renew_options del componente IPv6 Handler. La manipulación conlleva a una pérdida de memoria. El ataque puede ser lanzado remotamente. Es recomendado aplicar un parche para…

Se ha encontrado una vulnerabilidad en el Kernel de Linux y ha sido clasificada como problemática. Esta vulnerabilidad afecta a la función kcm_tx_work del archivo net/kcm/kcmsock.c del componente kcm. La manipulación conlleva a una condición de carrera. Es recomendado aplicar un parche para corregir este problema.…

Se ha encontrado un fallo en 389-ds-base. Cuando el plugin de sincronización de contenidos está habilitado, un usuario autenticado puede llegar a una desreferencia de puntero NULL usando una consulta especialmente diseñada. Este fallo permite a un atacante autenticado causar una denegación de servicio. Esta CVE está…

En el kernel de Linux versiones 5.8 hasta 5.19.14, los atacantes locales capaces de inyectar tramas WLAN en la pila mac80211 podían causar un ataque de denegación de servicio por desreferencia de puntero NULL contra la protección de balizas de los dispositivos P2P