Vulnerabilidades

Existe una vulnerabilidad de divulgación de información en Canonical ubuntu-pro-client (anteriormente ubuntu-advantage-tools). El cliente valida las credenciales APT de Ubuntu Pro ejecutando /usr/lib/apt/apt-helper con el comando download-file. Durante este proceso, el token bearer secreto se incrusta directamente en…

Existe una vulnerabilidad de seguimiento inseguro de enlaces simbólicos en Canonical ubuntu-pro-client (anteriormente ubuntu-advantage-tools) dentro del framework del comando pro collect-logs. La utilidad crea o utiliza rutas de archivos temporales predecibles o directorios de registros accesibles por el usuario al…

Existe una vulnerabilidad de validación de entrada e inyección en Canonical ubuntu-pro-client (anteriormente ubuntu-advantage-tools). El cliente construye archivos de fuentes de APT (como /etc/apt/sources.list.d/ubuntu-.list o sus equivalentes DEB822) utilizando datos recibidos directamente de la respuesta del…

Existe una vulnerabilidad de escape del sandbox en los paquetes de OpenJDK proporcionados en Ubuntu. Los manejadores MIME de .jar instalados por estos paquetes ejecutan archivos marcados como ejecutables cuando está instalado el paquete mailcap. Una aplicación en sandbox comprometida o maliciosa con acceso al portal…

El módulo interno unarchive realiza sus comandos de extracción de archivos sin ninguna validación a nivel de código sobre las rutas de los archivos extraídos, y depende por completo del comportamiento de herramientas externas (por ejemplo, GNU tar), que varía según la plataforma. Aunque CVE-2025-10284 abordó los…

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE de AppArmor que, de forma incorrecta, duermen mientras mantienen un spinlock en el código de gestión de notificaciones. El fallo puede ser desencadenado por un usuario local sin privilegios y puede provocar un pánico del kernel o un interbloqueo (deadlock).

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE de AppArmor que pueden calcular incorrectamente el tamaño de un búfer interno, lo que provoca una lectura fuera de límites de memoria dinámica (heap) en el código de gestión de notificaciones. El fallo puede ser activado por un usuario local sin privilegios y puede…

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE de AppArmor que validan incorrectamente el tamaño de una estructura interna, lo que provoca una lectura fuera de los límites en el código de gestión de notificaciones. El fallo puede ser activado por un usuario local sin privilegios y puede dar lugar a la…

Ubuntu Linux 6.8 contiene parches SAUCE de AppArmor que no consiguen adquirir un bloqueo al modificar una lista enlazada. Un usuario local sin privilegios podría provocar la condición de carrera que puede derivar en un uso de memoria tras liberarla (UAF) y, teóricamente, en la ejecución arbitraria de código.

Ubuntu Linux 6.8, 7.17 y 7.0 contienen parches SAUCE de AppArmor que, en determinadas circunstancias, pueden usar una variable no inicializada en el código de gestión de notificaciones. El error puede ser activado por un usuario local sin privilegios y puede provocar el almacenamiento en caché incorrecto de las…

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE que no validan tamaños no válidos del campo name en las respuestas de notificación de AppAmor. El fallo puede ser activado por un usuario local sin privilegios y podría provocar el procesamiento de respuestas manipuladas.

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE de AppArmor que intentan liberar incorrectamente un puntero que no fue previamente asignado con kmalloc(), al mismo tiempo que provocan una fuga de memoria asignada. El fallo puede ser activado por un usuario local sin privilegios y puede provocar la corrupción de…

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE con una posible desreferenciación de puntero NULL en el tratamiento de las notificaciones de AppArmor. El error puede ser activado por un usuario local sin privilegios. Esto puede provocar un oops del kernel.

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE con una fuga de memoria en el tratamiento de respuestas grandes a las notificaciones de AppArmor. Un usuario local sin privilegios puede desencadenar el error. La fuga de memoria podría provocar el agotamiento de recursos.

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE con una posible desreferencia de puntero NULL en el manejo de la mediación de sockets AF_INET/AF_INET6. El error puede ser activado por un usuario local sin privilegios. Esto puede llevar a un kernel oops.

Ubuntu Linux 6.8 contiene parches SAUCE con un posible uso de una variable no inicializada en el código de mediación de sockets AF_INET/AF_INET6 de AppArmor. El error puede ser activado por un usuario local sin privilegios y podría resultar en una mediación granular incorrecta de los sockets de red.

Ubuntu Linux 6.8 contiene parches SAUCE con una posible desreferencia de puntero NULL en el manejo de las notificaciones de AppArmor. El error puede ser provocado por un usuario local sin privilegios. Esto puede llevar a un kernel panic.

Vulnerabilidad en Wikimedia Foundation Scribunto. Este problema afecta a Scribunto: desde la 1.45.0 hasta antes de la 1.45.2.

Se ha detectado un fallo en libefiboot, un componente de efivar. El analizador de nodos de rutas de dispositivo de libefiboot no valida que el campo Length de cada nodo tenga al menos 4 bytes, que es el tamaño mínimo de la cabecera de un nodo de ruta de dispositivo de EFI (Extensible Firmware Interface). Un usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

En Ubuntu, ubuntu-desktop-provision versión 24.04.4 podría filtrar credenciales de usuario sensibles durante el informe de fallos. Tras un fallo de instalación, si un usuario enviaba un informe de error a Launchpad, ubuntu-desktop-provision podría incluir el hash de la contraseña del usuario en los registros adjuntos.

En Ubuntu, Subiquity versión 24.04.4 podría filtrar credenciales de usuario sensibles durante el informe de fallos. Tras un fallo de instalación, si un usuario enviaba un informe de error a Launchpad, Subiquity podría incluir ciertas credenciales de usuario, como la contraseña de Wi-Fi del usuario en texto plano, en…

La escalada de privilegios local en snapd en Linux permite a los atacantes locales obtener privilegios de root al recrear el directorio /tmp privado de snap cuando systemd-tmpfiles está configurado para limpiar automáticamente este directorio. Este problema afecta a Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS y…

Vulnerabilidad en el delta GSSAPI de OpenSSH incluida en varias distribuciones de Linux. Esta vulnerabilidad afecta a los parches GSSAPI añadidos por varias distribuciones de Linux y no afecta al proyecto upstream de OpenSSH en sí. El uso de sshpkt_disconnect() en caso de error, que no termina el proceso, permite a un…

Ubuntu Linux 6.8 GA conserva el recolector de basura AF_UNIX heredado pero incorpora el commit upstream 8594d9b85c07 ('af_unix: No llamar a skb_get() para OOB skb'). Cuando los sockets MSG_OOB huérfanos alcanzan unix_gc(), el recolector de basura sigue llamando a kfree_skb() como si los SKB OOB tuvieran dos…