{"id":181790,"date":"2026-05-29T02:48:51","date_gmt":"2026-05-29T00:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-unbound-kata-containers-bind-postgresql-hplip-mongodb-rsync-7-zip-yelp-qsnapper-i-suricata"},"modified":"2026-05-29T02:48:51","modified_gmt":"2026-05-29T00:48:51","slug":"uyazvimosti-v-unbound-kata-containers-bind-postgresql-hplip-mongodb-rsync-7-zip-yelp-qsnapper-i-suricata","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-unbound-kata-containers-bind-postgresql-hplip-mongodb-rsync-7-zip-yelp-qsnapper-i-suricata","title":{"rendered":"Vulnerabilidades en Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper y Suricata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Algunas vulnerabilidades cr\u00edticas detectadas recientemente:<\/p>\n
\n
Seis vulnerabilidades en la utilidad de sincronizaci\u00f3n de archivos rsync. El problema m\u00e1s grave (CVE-2026-29518), causado por una condici\u00f3n de carrera en el manejo de enlaces simb\u00f3licos, permite la elevaci\u00f3n de privilegios al ejecutar rsync en modo de proceso en segundo plano sin aislamiento chroot. El ataque se lleva a cabo mediante la sustituci\u00f3n de un archivo por un enlace simb\u00f3lico que apunta a un archivo arbitrario en el sistema, en el momento posterior a la verificaci\u00f3n, pero antes de que comience la operaci\u00f3n de escritura. Las vulnerabilidades han sido corregidas en la versi\u00f3n rsync 3.4.3. CVE en distribuciones: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.\n<\/li>\n
Vulnerabilidades (CVE-2026-8631) en HPLIP, un conjunto de controladores de c\u00f3digo abierto para impresoras y multifuncionales, que permiten la elevaci\u00f3n de privilegios y la ejecuci\u00f3n de c\u00f3digo en el sistema. Los problemas son provocados por la posibilidad de inyecci\u00f3n de comandos y el desbordamiento de b\u00fafer. Las vulnerabilidades han sido corregidas en la actualizaci\u00f3n HPLIP 3.26.4. CVE en distribuciones: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.\n<\/li>\n
Vulnerabilidades en el servicio D-Bus utilizado en qSnapper, una interfaz gr\u00e1fica para gestionar instant\u00e1neas de Btrfs. Las vulnerabilidades pueden permitir la elevaci\u00f3n de privilegios en el sistema (CVE-2026-41046), la fuga de informaci\u00f3n sobre los cambios entre instant\u00e1neas (CVE-2026-41047) y el bypass de autenticaci\u00f3n al acceder a Polkit (CVE-2026-41045). La vulnerabilidad m\u00e1s grave se debe a la falta de verificaci\u00f3n de los caracteres \u00ab..\/\u00bb en las rutas pasadas a la funci\u00f3n snapper::Snapper() a trav\u00e9s de D-Bus, lo que puede ser utilizado para reemplazar el archivo de configuraci\u00f3n de libsnapper en el manejador ejecutado con privilegios elevados. \n CVE en distribuciones: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.<\/p>\n<\/li>\n
Vulnerabilidad (CVE-2026-48095) en el compresor 7-Zip, que causa un desbordamiento de b\u00fafer al procesar datos comprimidos en NTFS. Potencialmente, la vulnerabilidad puede permitir la ejecuci\u00f3n de c\u00f3digo del atacante al acceder a un dise\u00f1o espec\u00edfico de una imagen de sistema de archivos NTFS a trav\u00e9s de 7-Zip. La vulnerabilidad ha sido corregida en la versi\u00f3n 7-Zip 26.01. CVE en distribuciones: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.\n<\/li>\n
En el servidor DNS Unbound 1.25.1 se han corregido 11 vulnerabilidades. Las vulnerabilidades m\u00e1s cr\u00edticas incluyen: CVE-2026-33278 \u2014 posible ejecuci\u00f3n remota de c\u00f3digo durante la validaci\u00f3n de DNSSEC, CVE-2026-44608 \u2014 acceso a memoria ya liberada en el c\u00f3digo RPZ y CVE-2026-42944 \u2014 desbordamiento de b\u00fafer al procesar nsid. CVEs en las distribuciones: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.\n<\/li>\n