Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la lectura fuera de límites de rtt_min en sock_ops Un programa sockops que lee skops->rtt_min nunca comprueba el tipo de sk: en la ruta tcp_conn_request() sock_ops->sk es un request_sock (no completo), y la reescritura del contexto lo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Fix UAF due to concurrent consumption of ttrace lists in alloc_bulk Syzkaller activó repetidamente splats de UAF relacionados con nodos en waiting_for_gp_ttrace dentro de la memalloc de bpf: La causa es que el UAF se produce después de que expire…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf, arm64: configurar el puntero de marco para la callback de excepciones Un programa que actúa como límite de excepción guarda todos los registros callee-saved, por lo que build_prologue() toma la ruta exception_cb y nunca llama a push_callee_regs().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: amd_sfh: Validate PCI BAR size before mapping El controlador amd_sfh asigna el BAR 2 de PCI mediante pcim_iomap_regions() y, posteriormente, accede a los registros MMIO con desplazamientos de hasta 0x10958 (por ejemplo, AMD_P2C_MSG3 en 0x1068C).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: riscv: Corregir el orden de actualización de las entradas de hfence de NACL La especificación SBI v3.0 (sección 15.1.2) exige que una entrada de HFENCE anidada se rellene de la siguiente manera: 1) buscar una entrada no utilizada con Config.Pending…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Validar la longitud del vector SVE en pkvm_vcpu_init_sve() pkvm_vcpu_init_sve() solo limita el límite superior del sve_max_vl proporcionado por el host, de modo que una longitud de vector no válida llega a sve_state_size_from_vl() y al…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: No borrar la característica SVE de toda la VM ante un fallo en la inicialización de la vCPU pkvm_vcpu_init_sve() borra KVM_ARM_VCPU_SVE de kvm->arch.vcpu_features cuando falla, pero vcpu_has_sve() comprueba KVM_ARCH_FLAG_GUEST_HAS_SVE, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: squashfs: Add dictionary size range check to prevent shift-out-of-bounds Cuando se monta una imagen SquashFS anómala (el indicador COMP_OPTS es 1 pero el tamaño del diccionario es 0) y se realizan operaciones de desplazamiento con dictionarysize, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: block: Fix zones_cond out-of-bounds write on zone report blk_revalidate_disk_zones() dimensiona el array zones_cond a partir de la capacidad del disco y del tamaño de zona, pero el índice que utiliza blk_revalidate_zone_cond() proviene del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: sd_zbc: Rechazar discos con demasiadas zonas sd_zbc_read_zones() calcula el número de zonas con aritmética de 64 bits y almacena el resultado en el campo nr_zones, de tipo unsigned int, de la estructura struct zoned_disk_info, truncando…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: btnxpuart: Fix skb leak in nxp_process_fw_dump() Cuando CONFIG_DEV_COREDUMP=n, hci_devcd_append() devuelve -EOPNOTSUPP sin liberar su argumento skb. Esto provoca una fuga del skb clonado y, además, impide que se llame a nxp_set_ind_reset()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: Desencolar las entradas pendientes de mesh_send_sync al cancelar En send_cancel(), los objetos mesh_tx pendientes se eliminan de la lista hdev->mesh_pending y se liberan mediante mesh_send_complete(). Sin embargo, si una transmisión de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: Usar una comparación de 32 bits en xsk_map_gen_lookup xsk_map_gen_lookup() carga una clave u32 y la compara con max_entries usando BPF_JMP_IMM. Los inmediatos de BPF se extienden con signo a 64 bits, por lo que un valor de max_entries de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: Fix payload page pool error cleanup El puntero del pool de páginas de carga útil contiene un puntero de error cuando su asignación falla. La ruta de limpieza pasa ese puntero de error a page_pool_destroy() en lugar de destruir el pool de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: cls_u32: corrige el aliasing del IDR de los identificadores de las tablas hash manuales Una tabla hash u32 creada con un identificador explícito ('tc filter add ... handle 801: u32 divisor N') indexa su entrada del IDR por el identificador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Hacer que las reescrituras de instrucciones posteriores a la verificación puedan interrumpirse Tras devolver do_check(), el verificador ejecuta varias pasadas de reescritura de instrucciones. Algunas de ellas parchean o eliminan una instrucción…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Preservar el desplazamiento de la clase de punteros de paquete en regsafe() regsafe() asigna los ID de punteros de paquete entre estados y comprueba que cada rango de registro actual es un subconjunto del correspondiente rango de registro…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Restringir el envenenamiento de CO-RE a las instrucciones reubicables Los registros de reubicación de CO-RE pueden indicar cualquier desplazamiento de instrucción. Cuando una reubicación no puede resolverse, bpf_core_patch_insn() actualmente…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: publicar HW_DEAD después de que el worker termine flow_offload_work_del() establece NF_FLOW_HW_DEAD antes de que el manejador del worker borre NF_FLOW_HW_PENDING. Una vez que un flujo está a la vez en HW_DYING y en HW_DEAD, una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_queue: mantener el mutex nfnl en el notificador de eventos Debemos serializar el notificador de liberación y la función netlink de configuración. Un hilo concurrente puede emitir close(), lo que puede llamar a la función de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/nouveau/clk: fix list cursor use after loop in nvkm_clk_ustate_update Si list_for_each_entry() termina sin llegar a un break, entonces "pstate" no es un puntero de pstate válido. Se introduce en su lugar una variable "found". La comprobación es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: no emitir WARN ante un fallo benigno de flow_offload_alloc() flow_offload_alloc() devuelve NULL cuando la entrada de conntrack se está eliminando (por ejemplo, si coincide con un vaciado de conntrack) o cuando falla la asignación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: gue: rechazar desplazamientos REMCSUM no válidos La opción REMCSUM contiene un inicio de suma de comprobación absoluto y un desplazamiento del campo de suma de comprobación. gue_remcsum() los pasa a skb_remcsum_process(), cuya ruta parcial…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: unregister net_devices in case of probe failure Si register_netdev() falla para uno de los dispositivos MTK_MAX_DEVS en mtk_probe(), la ruta de error salta a err_deinit_ppe, omitiendo mtk_unreg_dev(). Los net_devices…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ethtool: mantener rtnl_lock para la autoprueba de ioctl Una autoprueba offline que baja la interfaz y vuelve a subirla con netif_close() / netif_open() requiere rtnl_lock para ambas operaciones. Desde que la ruta de ioctl de ethtool pasó a ser…