Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: s390/debug: Corregir la desreferenciación de puntero NULL en debug_info_copy() Cuando debug_register_static() falla, borra areas, active_pages y active_entries, pero deja sin cambios los límites de las áreas. Al copiar un área de este tipo, ya sea…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: spacemit: borrar el descriptor TX en caso de fallo al mapear un fragmento emac_tx_mem_map() escribe TX_DESC_0_OWN en el descriptor del anillo para cada ranura posterior a old_head en cuanto la copia local de esa ranura, inicializada con memset(),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Fix bounds check for skb-backed dynptrs La función skb_pointer_if_linear() comprueba si una región de memoria de longitud len que empieza en el desplazamiento off dentro del skb se encuentra en el área lineal, y devuelve un puntero a la región si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Fix bpf_sock context code generation Actualmente, el código de acceso al contexto lee el campo rx_queue_mapping con una carga de 4 bytes o de 2 bytes. El resto de los bits del registro son marcados como cero conocido por el verificador. Sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: rechazar argumentos de paquete en subprogramas que modifican datos El verificador rastrea los cambios en la forma en que se modifican los límites de los registros PTR_TO_PACKET a través de los límites de los subprogramas. Los registros…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Rechazar max_entries > INT_MAX en sock_map_alloc sock_map_alloc() solo rechaza max_entries == 0 y, por lo demás, admite cualquier valor u32. Después, sock_map_free() recorre el array sks[] con un iterador int con signo: Cuando se crea un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: firewire: cdev: corrige la transición hacia atrás del recurso de cliente iso_resource_auto El miembro todo de la estructura iso_resource_auto representa el estado del recurso de cliente y normalmente pasa por el siguiente orden de transiciones: Sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sctp: mantener la referencia de asoc o transport antes de mod_timer() en los manejadores de temporizadores Obtener la referencia de la asociación o del transporte antes de rearmar un temporizador en los manejadores de temporizadores. El código existente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: Evitar el redondeo de tamaños de anillo cero roundup_pow_of_two() no está definida para cero. ethtool permite que un tamaño de anillo cero llegue al controlador, donde la comprobación de tamaño mínimo debería rechazarlo. Dejar el cero sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: corrige una posible fuga de información de la pila en em_text_dump() em_text_dump() reserva struct tcf_em_text en la pila sin ponerla a cero. strscpy() escribe el nombre del algoritmo y un terminador NUL en conf.algo[], dejando sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: nfcmrvl: validar la longitud del comando auxiliar antes de pull La ruta de recepción de la descarga de firmware elimina la cabecera de datos NCI y lee el comando auxiliar antes de validar la longitud restante del paquete. Por tanto, un marco corto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: st21nfca: validate received frame size st21nfca_hci_i2c_repack() recorta una trama recibida en su marcador EOF antes de eliminar el relleno de bytes (byte stuffing). A continuación, supone que la trama truncada contiene la cabecera LLC y dos bytes…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: llcp: Fix list corruption / refcount desync in nfc_llcp_recv_dm() nfc_llcp_recv_dm() gestiona DM(NOBOUND)/DM(REJ) para un socket que sigue enlazado en local->connecting_sockets: lo localiza con nfc_llcp_connecting_sock_get(), establece sk->sk_state…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: llcp: Corrige una condición de carrera en el ciclo de vida de la cola accept_queue En nfc_llcp_socket_release(), los sockets y las colas accept de los oyentes se recorren bajo el rwlock de sockets locales y bh_lock_sock(). Sin embargo,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: llcp: fix sdreq TLV list leak on parse/alloc/send failure nfc_genl_llc_sdreq() construye una lista de nodos TLV mientras recorre los atributos anidados de netlink, pero 3 rutas de error (fallo al analizar los atributos anidados, error de ENOMEM al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: st21nfca: validar la longitud del inventario ISO15693 La función auxiliar de inventario ISO15693 elimina un prefijo de dos bytes sin comprobar que existe y, a continuación, acepta un resto de un solo byte antes de leer data[1] como el DSFID.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: llcp: corregir la usurpación de SAP de WKS mediante coincidencia por prefijo en nfc_llcp_wks_sap() nfc_llcp_wks_sap() compara solo service_name_len bytes, por lo que un service_name corto como "u" coincide con cadenas WKS más largas como…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: llcp: corrige lecturas fuera de límites en slab al registrar nombres de servicio nfc_llcp_wks_sap() y nfc_llcp_build_sdreq_tlv() pasan cadenas no terminadas en nulo a pr_debug() mediante el especificador de formato %s. Los búferes se asignan…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: pn533: corrige una lectura fuera de límites (OOB read) en pn533_acr122_is_rx_frame_valid() frame->ccid.datalen se lee directamente de la trama de respuesta USB y se utiliza, sin comprobar, como índice de frame->data[]. Un dispositivo malicioso o…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: detener NAPI de Tx antes de deshabilitar las colas bcmgenet_netif_stop() y la rama de Wake-on-LAN de bcmgenet_suspend() deshabilitan primero las colas de Tx y detienen NAPI de Tx varios pasos después. Una finalización en curso llama a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: skbuff: fix pull-bound underflow in skb_checksum_setup_ipv6() skb_maybe_pull_tail() resta skb_headlen(skb) del argumento máximo sin signo y pasa el resultado a __pskb_pull_tail() como un int con signo. La función no garantiza que max sea al menos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir JMP inmediato JEQ/JNE en MIPS32 Se emitía una instrucción addu en lugar de addiu, lo que provocaba que el valor inmediato 1 se interpretara como el registro $at. Esto hacía que el resultado de la comparación fuera inválido cuando el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: stmmac: clear stale buf->page after recycling on skb build failure En stmmac_rx(), cuando napi_build_skb() falla, la página del descriptor se recicla de vuelta al page pool con page_pool_recycle_direct(), pero buf->page se deja apuntando a la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ipv6: keep room for the mac header in dst_dev_overhead() Los lwtunnels seg6, ioam6 y rpl dimensionan su petición de skb_cow_head() como la longitud que van a añadir más dst_dev_overhead(), después insertan las nuevas cabeceras y reconstruyen la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ip_gre: Rechazar la activación de la recopilación de metadatos mediante changelink ipgre_netlink_parms() puede activar collect_md en un dispositivo GRE, GRETAP o ERSPAN existente. A diferencia de newlink, changelink no garantiza la unicidad de los…