Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: Gestionar el número máximo de canales independientes Los canales independientes usan un vector NAPI para cada cola de Tx y de Rx. La ruta de asignación de fbnic excluye FBNIC_MAX_TXQS de esa disposición. Por tanto, una configuración de 64…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: eth: fbnic: use the Rx queue napi pointer to find the napi vector El problema es que esto solo es correcto en los casos en los que no hay vectores Tx independientes. En esos casos se asignaban primero los vectores Tx y después los Rx, de modo que las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: reset num_napi when the napi vectors are freed fbn->num_napi es el recuento de vectores napi activos, cada uno de los cuales posee una IRQ. La ruta de PM había liberado los vectores sin poner a cero el recuento. fbnic_pm_suspend() desmonta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: Set AW_FLUSH_MODE alongside AW_FLUSH when flushing the mailbox Al desmontar el anillo de recepción del buzón de FW, fbnic_mbx_reset_desc_ring() escribe en AW_CFG con FLUSH activado y todo lo demás, incluido BME, desactivado. Desactivar BME…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: evitar livelock al actualizar la ruta de retransmisión sctp_assoc_update_retran_path() puede entrar en un bucle infinito cuando todos los transportes restantes, incluido retran_path, están en estado SCTP_UNCONFIRMED: la comprobación de estado se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Limitar la profundidad de propiedad a través de kptrs locales y raíces de grafo Los objetos asignados por el programa pueden poseer otros objetos locales mediante kptrs referenciados. bpf_obj_free_fields() sigue esos punteros a través de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: usb: catc: acotar la longitud de los paquetes RX en catc_rx_done() catc_rx_done() recorre una URB con varios paquetes y lee una longitud de dos bytes de la cabecera de cada paquete. Su límite, pkt_len > urb->actual_length, ignora el desplazamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Comprobar el tamaño de params antes de leer los campos reservados bpf_crypto_ctx_create() es un kfunc cuyo segundo argumento se declara con la anotación __sz, por lo que el verificador solo garantiza que los params__sz bytes de params son válidos.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_hfsc: acotar el recorrido interno de clasificación de filtros con un presupuesto de desviación hfsc_classify() aplica la comprobación de nivel "el filtro solo puede apuntar hacia abajo" únicamente cuando el resultado del filtro no lleva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: corrige la fuga de objetos cuando drm_gem_handle_create() falla virtio_gpu_gem_create() es propietaria de la referencia obtenida por virtio_gpu_object_create(). En la ruta de error de drm_gem_handle_create() llama a drm_gem_object_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: corrige una fuga de objeto en virtio_gpu_resource_create_ioctl() virtio_gpu_resource_create_ioctl() llama a drm_gem_object_release() en la ruta de error de drm_gem_handle_create() en lugar de liberar la referencia que posee, por lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/virtio: corrige fugas de objetos en virtio_gpu_resource_create_blob_ioctl() virtio_gpu_resource_create_blob_ioctl() llama a drm_gem_object_release() tanto en la ruta de error de virtio_gpu_resource_assign_uuid() como en la de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/virtio: liberar el objeto GEM al producirse errores en virtio_gpu_vram_create() virtio_gpu_vram_create() libera el objeto con un kfree(vram) directo en ambas rutas de error, tras haber ejecutado drm_gem_private_object_init() y, en la segunda, tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/bridge: samsung-dsim: corregir la vida útil del GPIO de TE durante el enlace del host Cuando el controlador DSI de Exynos se generalizó en samsung-dsim, la adquisición del GPIO de TE pasó de gpiod_get_optional() a devm_gpiod_get_optional(), pero se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ovpn: sustituir el bind al aprender el endpoint local La estructura struct ovpn_bind se publica en peer->bind mediante RCU, pero el aprendizaje del endpoint local actualiza bind->local in situ bajo peer->lock. La TX de UDP lee el campo sin ese bloqueo.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ovpn: sustituir bind al borrar el origen local obsoleto El mecanismo de reserva de salida UDP borra bind->local en el mismo sitio cuando la dirección de origen recordada ya no es utilizable. El bind se publica mediante RCU y lo leen sin bloqueo las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: corregir lecturas fuera de límites en tramas RX/TX cortas y en el paso de control a la ruta de Ethernet Corrige múltiples lecturas fuera de límites en el procesamiento de tramas BNEP de Bluetooth: 1. En bnep_rx_frame() y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: validar los índices DMA suministrados por el dispositivo En btintel_pcie_msix_rx_handle(), el controlador procesa los descriptores de finalización de RX (urbd1) que el dispositivo PCIe escribe en memoria coherente con DMA. El…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: Rechazar tramas cortas con EA=0 en rfcomm_recv_frame() Aunque rfcomm_recv_frame() verifica que skb->len sea al menos sizeof(*hdr) + 1 (4 bytes: cabecera de 3 bytes + 1 byte de FCS), una trama RFCOMM con campo de longitud extendido de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Rechazar desplazamientos no negativos en stack_slot_obj_get_spi() bpf_get_spi() calcula (-off - 1) / BPF_REG_SIZE usando división en C, que trunca hacia cero. Para off == 0, esto produce spi 0, el mismo índice que usa la ranura de pila válida en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: Prevent rt6_insert_exception() for dying fib6_info. Antes del commit citado, fib6_nh_flush_exceptions() establecía siempre from->exception_bucket_flushed = 1 bajo rt6_exception_lock para evitar que rt6_insert_exception() insertara una nueva…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: usb: sr9700: incluir la sobrecarga de recepción en la comprobación de longitud La corrección de recepción resta el CRC de Ethernet de la longitud del paquete notificada, pero compara esa longitud de carga útil con todo el búfer de recepción…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: Fix dst leak for uncached routes. ip6_route_output_flags(), ip6_rt_put_flags() e ip6_dst_check() detectan una ruta sin caché mediante list_empty(&rt->dst.rt_uncached), lo que sustituyó a la comprobación del flag estático DST_NOCACHE en el commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udp: eliminar un socket desconectado de la tabla hash de 4-tupla Un socket UDP vinculado a una dirección y puerto específicos mantiene su entrada en la tabla hash de 4-tupla después de desconectarse: __udp_disconnect() extrae un socket de esa tabla…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tg3: limpiar los recursos de PHYLIB en caso de fallo durante la sonda tg3_get_invariants() puede registrar un bus MDIO y conectar un PHY en los dispositivos con USE_PHYLIB. Si tg3_init_one() falla más adelante, su ruta de error común libera las…