Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir JMP inmediato JEQ/JNE en MIPS32 Se emitía una instrucción addu en lugar de addiu, lo que provocaba que el valor inmediato 1 se interpretara como el registro $at. Esto hacía que el resultado de la comparación fuera inválido cuando el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: stmmac: clear stale buf->page after recycling on skb build failure En stmmac_rx(), cuando napi_build_skb() falla, la página del descriptor se recicla de vuelta al page pool con page_pool_recycle_direct(), pero buf->page se deja apuntando a la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ipv6: keep room for the mac header in dst_dev_overhead() Los lwtunnels seg6, ioam6 y rpl dimensionan su petición de skb_cow_head() como la longitud que van a añadir más dst_dev_overhead(), después insertan las nuevas cabeceras y reconstruyen la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ip_gre: Rechazar la activación de la recopilación de metadatos mediante changelink ipgre_netlink_parms() puede activar collect_md en un dispositivo GRE, GRETAP o ERSPAN existente. A diferencia de newlink, changelink no garantiza la unicidad de los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vxlan: usar una única instantánea del headroom para las respuestas de vecino vxlan_na_create() consulta LL_RESERVED_SPACE() para dimensionar el skb de respuesta y, a continuación, vuelve a consultarlo para reservar el headroom. Una llamada concurrente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: xps: rechazar una clase de tráfico fuera de rango Solo las entradas por debajo de dev->num_tc son válidas en dev->tc_to_txq[], y dev->prio_tc_map[] solo puede nombrar clases por debajo de ese valor. netdev_set_num_tc() reduce dev->num_tc sin tocar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/imagination: limitar las solicitudes de reconstrucción de la lista libre El recuento de reconstrucción del firmware controla los accesos al array fijo de IDs de la lista libre de la solicitud y la copia en el array fijo de respuesta. Actualmente,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: dsa: mt7530: corrige la desreferencia de NULL al desvincular MT7531 y MT7621 Las alimentaciones core e io solo se solicitan para ID_MT7530: tanto el devm_regulator_get() en la sonda como el regulator_enable() en mt7530_setup() están condicionados…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: dsa: mt7530: dejar las asignaciones de IRQ de MDIO en manos de regmap-irq mt7530_remove_common() libera las asignaciones de interrupciones de cada PHY desde .remove, pero el chip regmap-irq que es propietario del dominio se registra con devm, por…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: phylink: registrar el PHY solo una vez que el arranque no puede fallar phylink_bringup_phy() almacena el PHY en pl->phydev antes de su último paso que puede fallar: en un MAC cuyas operaciones de phylink implementan LPI, phy_eee_rx_clock_stop()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: libwx: corregir las condiciones de carrera en el manejo de las marcas de tiempo de Tx wx->ptp_tx_skb es compartido entre la ruta de Tx, el trabajador auxiliar de PTP y las rutas de limpieza de las marcas de tiempo. El bit…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfp: mantener el estado de IPsec de RX bajo el bloqueo del XArray nfp_net_ipsec_rx() libera el bloqueo del XArray antes de tomar una referencia al xfrm_state que ha encontrado. La ruta de eliminación puede borrar la entrada y liberar la última…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/rds: dimensionar el conjunto de rutas de una conexión según el transporte que finalmente se le asigna __rds_conn_create() calcula npaths a partir del transporte indicado por quien realiza la llamada antes de decidir si una conexión a una de las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/smc: corregir UAF en el recorrido de la lista lgr en smcr_port_err() smcr_port_err() recorre smc_lgr_list.list sin mantener smc_lgr_list.lock, lo que permite que una llamada concurrente a smc_lgr_terminate_sched() libere un lgr mientras todavía se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: flush skb_defer_nodes in dev_cpu_dead() Cuando una CPU se desconecta, dev_cpu_dead() vacía sus colas de softnet (completion_queue, output_queue, poll_list, process_queue e input_pkt_queue), pero deja net_hotdata.skb_defer_nodes sin tocar. Si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gve: DQO: fix header length used by gve_can_send_tso() for UDP GSO gve_can_send_tso() calcula cuántos búferes ocupa cada segmento de un paquete GSO y, para ello, necesita la longitud de las cabeceras que el dispositivo replica delante de cada segmento.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gve: DQO: rechazar paquetes TSO con un MSS fuera de rango gve_prep_tso() indica que el dispositivo requiere que el MSS sea <= 9728, pero no lo exige, asumiendo que el MTU de 9K impuesto por el hipervisor y el límite de 64 KB en los tamaños de TSO son…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: llc: corrige el uso tras liberación (UAF) de skb y las fugas de memoria ante un fallo de llc_mac_hdr_init() En llc_conn_ac_resend_i_xxx_x_set_0_or_send_rr(), si llc_mac_hdr_init() falla, se invoca kfree_skb(skb) en lugar de kfree_skb(nskb). Esto provoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vlan: garantizar headroom suficiente en vlan_dev_hard_header() Los llamadores que solo reservan ETH_HLEN o menos (como llc_alloc_frame()), o los skb asignados antes de cambios dinámicos en el dispositivo o en el headroom (por ejemplo, al alternar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: autofs: corrige la fuga de referencia al archivo sbi->pipe en autofs_kill_sb() Cuando autofs_fill_super() falla antes de limpiar AUTOFS_SBI_CATATONIC (por ejemplo, cuando find_get_pid() falla con una opción de montaje pgrp no válida, o cuando se cierra…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: perf/core: Corregir una fuga de referencias (refcount leak) en attach_perf_ctx_data() La función attach_perf_ctx_data() puede sufrir una condición de carrera en los casos global y !global. El caso global está protegido por global_ctx_data_rwsem y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: perf/core: Rellenar las entradas de bifurcación con una única asignación perf_clear_branch_entry_bitfields() pone a cero los campos de bits de struct perf_branch_entry uno a uno y deja from/to sin tocar, ya que quienes lo llaman sobrescriben esos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tipc: rechazar GRP_ACK_MSG no válidos e inesperados para evitar el desbordamiento por defecto de bc_ackers El commit 48a5fe38772b ("tipc: fix bc_ackers underflow on duplicate GRP_ACK_MSG") rechazó los ACK duplicados u obsoletos en tipc_group_proto_rcv()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tcp: prevent collapsing skbs across boundary in rtx queue tcp_write_collapse_fence() establece TCP_SKB_CB(skb)->eor = 1 en tcp_write_queue_tail(sk) para evitar que los skb encolados tras un cambio a cifrado en el dispositivo se fusionen con skb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: descartar el resto del paquete ante un error de cookie obsoleta Cuando una asociación está en estado COOKIE-ECHOED y el par envía un paquete agrupado [ERROR(Stale Cookie)][DATA] desde una de sus direcciones no primarias, el procesamiento del…