Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> macvlan: soluciona posible UAF en macvlan_forward_source()<br /> <br /> Añade protección RCU en (struct macvlan_source_entry)-&amp;gt;vlan.<br /> <br /> Siempre que se llama a macvlan_hash_del_source(), debemos borrar el puntero entry-&amp;gt;vlan antes de que comience el período de gracia de RCU.<br /> <br /> Esto permite a macvlan_forward_source() omitir entradas en cola para ser liberadas.<br /> <br /> Tenga en cuenta que macvlan_dev ya están protegidos por RCU, ya que están incrustados en un netdev estándar (netdev_priv(ndev)).<br /> <br /> https: //lore.kernel.org/netdev/695fb1e8.050a0220.1c677c.039f.GAE@google.com/T/#u

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> dmaengine: idxd: corregir fugas de dispositivos en la vinculación y desvinculación de compatibilidad<br /> <br /> Asegúrese de liberar la referencia tomada al buscar el dispositivo idxd como parte de la interfaz sysfs de vinculación y desvinculación de compatibilidad.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> dmaengine: tegra-adma: Corrección de uso después de liberación<br /> <br /> Existe un error de uso después de liberación en el controlador Tegra ADMA cuando las transmisiones de audio son terminadas, particularmente durante condiciones XRUN. El problema ocurre cuando el búfer DMA es liberado por tegra_adma_terminate_all() antes de que la tarea de finalización de vchan termine de acceder a él.<br /> <br /> La condición de carrera sigue esta secuencia:<br /> <br /> 1. La transferencia DMA se completa, desencadenando una interrupción que programa la tarea de finalización (la tarea aún no se ha ejecutado)<br /> 2. La reproducción de audio se detiene, llamando a tegra_adma_terminate_all() que libera la memoria del búfer DMA a través de kfree()<br /> 3. La tarea programada finalmente se ejecuta, llamando a vchan_complete() que intenta acceder a la memoria ya liberada<br /> <br /> Dado que las tareas pueden ejecutarse en cualquier momento después de ser programadas, no hay garantía de que el búfer permanezca válido cuando se ejecuta vchan_complete().<br /> <br /> Corrija esto mediante la sincronización adecuada de la finalización del canal virtual:<br /> - Llamando a vchan_terminate_vdesc() en tegra_adma_stop() para marcar los descriptores como terminados en lugar de liberar el descriptor.<br /> - Agregue la función de devolución de llamada tegra_adma_synchronize() que llama a vchan_synchronize() que elimina cualquier tarea pendiente y libera cualquier descriptor terminado.<br /> <br /> Registros de fallos:<br /> [ 337.427523] BUG: KASAN: uso después de liberación en vchan_complete+0x124/0x3b0<br /> [ 337.427544] Lectura de tamaño 8 en la dirección ffff000132055428 por la tarea swapper/0/0<br /> <br /> [ 337.427562] Traza de llamada:<br /> [ 337.427564] dump_backtrace+0x0/0x320<br /> [ 337.427571] show_stack+0x20/0x30<br /> [ 337.427575] dump_stack_lvl+0x68/0x84<br /> [ 337.427584] print_address_description.constprop.0+0x74/0x2b8<br /> [ 337.427590] kasan_report+0x1f4/0x210<br /> [ 337.427598] __asan_load8+0xa0/0xd0<br /> [ 337.427603] vchan_complete+0x124/0x3b0<br /> [ 337.427609] tasklet_action_common.constprop.0+0x190/0x1d0<br /> [ 337.427617] tasklet_action+0x30/0x40<br /> [ 337.427623] __do_softirq+0x1a0/0x5c4<br /> [ 337.427628] irq_exit+0x110/0x140<br /> [ 337.427633] handle_domain_irq+0xa4/0xe0<br /> [ 337.427640] gic_handle_irq+0x64/0x160<br /> [ 337.427644] call_on_irq_stack+0x20/0x4c<br /> [ 337.427649] do_interrupt_handler+0x7c/0x90<br /> [ 337.427654] el1_interrupt+0x30/0x80<br /> [ 337.427659] el1h_64_irq_handler+0x18/0x30<br /> [ 337.427663] el1h_64_irq+0x7c/0x80<br /> [ 337.427667] cpuidle_enter_state+0xe4/0x540<br /> [ 337.427674] cpuidle_enter+0x54/0x80<br /> [ 337.427679] do_idle+0x2e0/0x380<br /> [ 337.427685] cpu_startup_entry+0x2c/0x70<br /> [ 337.427690] rest_init+0x114/0x130<br /> [ 337.427695] arch_call_rest_init+0x18/0x24<br /> [ 337.427702] start_kernel+0x380/0x3b4<br /> [ 337.427706] __primary_switched+0xc0/0xc8

Deep Instinct Windows Agent 1.2.24.0 contiene una vulnerabilidad de ruta de servicio sin comillas en el DeepNetworkService que permite a usuarios locales potencialmente ejecutar código con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files\HP Sure Sense\DeepNetworkService.exe para inyectar código malicioso que se ejecutaría con permisos de LocalSystem durante el inicio del servicio.

KMSpico 17.1.0.0 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración del Servicio KMSELDI que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta binaria sin comillas en C:\Program Files\KMSpico\Service_KMS.exe para inyectar ejecutables maliciosos y escalar privilegios.

Magic Mouse 2 Utilities 2.20 contiene una vulnerabilidad de ruta de servicio sin comillas en su configuración de servicio de Windows. Los atacantes pueden explotar la ruta sin comillas para inyectar ejecutables maliciosos y obtener privilegios de sistema elevados al colocar un archivo malicioso en la ruta del servicio.

Microvirt MEMU Play 3.7.0 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio de Windows MEmusvc que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta binaria sin comillas para inyectar ejecutables maliciosos que se ejecutarán con privilegios elevados de LocalSystem.

HTC IPTInstaller 4.0.9 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración del Servicio PassThru. Los atacantes pueden explotar la ruta binaria sin comillas para inyectar y ejecutar código malicioso con privilegios elevados de LocalSystem.

SeaCMS 11.1 contiene una vulnerabilidad de cross-site scripting almacenado en el parámetro checkuser de la página de configuración de administrador. Los atacantes pueden inyectar cargas útiles de JavaScript maliciosas que se ejecutarán en los navegadores de los usuarios cuando se cargue la página.

Click2Magic 1.1.5 contiene una vulnerabilidad de cross-site scripting almacenado que permite a los atacantes inyectar scripts maliciosos en el campo de entrada del nombre del chat. Los atacantes pueden crear una carga útil maliciosa en el nombre del chat para capturar las cookies del administrador cuando el administrador procesa las solicitudes de los usuarios.

Se determinó una vulnerabilidad en lcg0124 BootDo hasta 5ccd963c74058036b466e038cff37de4056c1600. Afectada por esta vulnerabilidad es la función redirectToLogin del archivo AccessControlFilter.java del componente Host Header Handler. Esta manipulación del argumento Hostname causa redirección abierta. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo para entregar actualizaciones continuas. Como resultado, la información de versión específica para lanzamientos afectados o actualizados no está disponible.

El plugin CubeWP – All-in-One Dynamic Content Framework para WordPress es vulnerable a la Exposición de Información en todas las versiones hasta la 1.1.27, inclusive, a través de la función de búsqueda en class-cubewp-search-ajax-hooks.php debido a restricciones insuficientes sobre qué publicaciones pueden ser incluidas. Esto permite a atacantes no autenticados extraer datos de publicaciones protegidas con contraseña, privadas o en borrador a las que no deberían tener acceso.