Vulnerabilidades

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, una imagen maliciosa que contiene un enlace simbólico 'metadata.yaml' que apunta a una ruta de host arbitraria permite a un usuario autenticado de Incus leer o sobrescribir cualquier archivo en el host como root a través de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, un usuario de Incus sin privilegios y confinado a un proyecto (una identidad TLS/RBAC no administradora con 'can_create_images' y 'can_create_instances') puede ejecutar código arbitrario como root en el host. Una imagen…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, al copiar una instancia entre proyectos, la comprobación de restricción de proyecto ('AllowInstanceCreation') se ejecuta ANTES de que la configuración de la instancia de origen se fusione en la solicitud. Claves de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, al migrar una instancia a otro miembro del clúster, las anulaciones de configuración proporcionadas por el usuario (incluidas claves críticas de seguridad como 'security.privileged' y 'raw.lxc') se aplican sin ninguna…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, una validación incorrecta de los 'block.create_options' proporcionados por el usuario en la configuración del volumen de almacenamiento conduce a la inyección de argumentos en la línea de comandos de creación del sistema de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, existe una escritura de archivo arbitraria en el cliente Incus cuando un servidor de imágenes malicioso devuelve una cabecera 'Incus-Image-Hash' manipulada. Esto puede llevar a la ejecución arbitraria de comandos como root…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.1.0, la validación inadecuada del algoritmo de compresión de copia de seguridad proporcionado por el usuario conduce a la inyección de argumentos en la línea de comandos construida. Esto conduce a una escritura de archivo…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.1.0, el punto final de carga del protocolo S3 es vulnerable a salto de ruta y permite la creación de archivos arbitrarios en el anfitrión. Este comportamiento podría llevar a la ejecución arbitraria de comandos. La versión 7.1.0…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, una imagen o copia de seguridad de instancia especialmente diseñada puede utilizarse para leer o crear/escribir archivos arbitrarios en el host; lo que podría llevar a la ejecución arbitraria de comandos. La versión 7.2.0…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, las instantáneas de instancia ignoran la configuración 'restricted.containers.lowlevel=block'; permitiendo la ejecución arbitraria de comandos en el servidor Incus al abusar de ganchos de bajo nivel como 'raw.lxc' y…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, el parámetro 'record-output' del punto final '/instances/$name/exec' almacena la salida del comando en el directorio 'exec-output' de la instancia. Si 'exec-output' es un enlace simbólico, los archivos llamados…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, una imagen especialmente diseñada puede ser utilizada para leer o crear/escribir archivos arbitrarios en el anfitrión; lo que podría llevar a la ejecución arbitraria de comandos. La versión 7.2.0 corrige el problema.

CloudNativePG es una plataforma diseñada para gestionar bases de datos PostgreSQL en entornos de Kubernetes. Antes de la 1.28.4 y la 1.29.2, CloudNativePG abría conexiones de superusuario sin fijar search_path en fillDefaultParameters en pkg/management/postgres/pool/profiles.go. Un rol con DATABASE OWNER podía crear…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: harden runlist realloc size calculations Se añade una función auxiliar compartida para convertir de forma segura recuentos de elementos de runlist a tamaños en bytes mediante comprobaciones de desbordamiento, y se utiliza tanto en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtase: fix double free of multi-frag skb on DMA map failure En rtase_start_xmit(), cuando falla la asignación DMA del búfer de cabecera después de que rtase_xmit_frags() haya asignado todos los fragmentos, la ruta de error borra los descriptores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: vector: corregir uso después de liberar (use-after-free) en vector_mmsg_rx() Cuando vector_mmsg_rx() descarta un paquete cuya cabecera de overlay no supera verify_header(), libera el skb y continúa el bucle: Las rutas normal y de paquete corto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICE arm_vsmmu_vsid_to_sid() asigna el vSID de un invitado a un único Stream ID físico tomado de master->streams[0], suponiendo que un dispositivo tiene exactamente un stream. A un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() almacena la variación de tamaño de cada mensaje SIP reescrito por NAT en el s16 diff y la acumula en el s16 tdiff, pero un solo mensaje puede crecer más de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Fix race between LPI release and re-registration Se corrige una posible condición de carrera entre el decremento del recuento de referencias de un LPI y la expulsión de esa estructura del xarray de LPI. Las estructuras LPI se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() recibe el segmento de datos de varios tipos de PDU en el búfer de tamaño fijo conn->data, que se asigna para ISCSI_DEF_MAX_RECV_SEG_LEN (8192) bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usar memcmp() para comparar ClientGUID ClientGUID es un valor binario de tamaño fijo y puede contener bytes NUL incrustados. strncmp() deja de comparar en el primer byte NUL, por lo que valores ClientGUID distintos pueden tratarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Cancel delayed I/O APIC EOI handling before destroying vCPUs Se cancela (y vacía) el trabajo de gestión diferida de EOI del I/O APIC durante la fase "pre VM destroy", antes de que se destruyan las vCPU, ya que procesar la difusión de EOI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igbvf: Fix leak in TX DMA error cleanup Si se produce un error al asignar los búferes TX, el controlador debe desasignar cualquier búfer ya asignado para ese skb. Como count se incrementa antes de la asignación de cada fragmento, siempre coincidirá con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() libera conns_lock tras encontrar una conexión en lgr->conns_all, pero antes de tomar una referencia a su socket. La conexión está integrada en el socket, y su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: detener fast-leave tras eliminar un grupo de puertos br_multicast_leave_group() itera mp->ports con pp = &p->next en su ruta de fast-leave. Después de que br_multicast_del_pg() elimine p, continuar el bucle hace avanzar pp a través de la…