Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ipconfig: limitar la construcción de las opciones de DHCP ic_dhcp_init_options() añade el nombre de host (opción 12), la clase de proveedor (opción 60) y el identificador de cliente (opción 61) al búfer de tamaño fijo bootp_pkt.exten[], de 312…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: corrige la fuga de dma_alloc_coherent() en las rutas de error de macb_alloc() Se corrigen 3 fugas en las rutas de error de macb_alloc(): - Búfer de Tx asignado, pero que cruza un límite de 4G: se filtra Tx. - Falla la asignación del búfer de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: openvswitch: conntrack: evitar modificar una entrada ct no confirmada compartida En un caso en el que un skb con una entrada ct no confirmada se clona, podemos acabar confirmando ambos, pero con conjuntos distintos de extensiones. La secuencia de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: openvswitch: conntrack: fix helper UAF due to extensions realloc Al invocar los helpers, un puntero en bruto al área de extensiones se incorpora a la lista de expectativas: Si la conexión todavía no está confirmada, se pueden añadir más extensiones…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: atl1c: corrige un bloqueo blando (soft lockup) por una lectura fuera de rango de tpd_cons El hardware puede notificar un valor fuera de rango en tpd_cons (observado como 0xffff) mientras el enlace PCIe o la MAC se están reiniciando. Un valor fuera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: atl1e: corrige el bloqueo blando por una lectura fuera de rango de hw_next_to_clean Es el mismo problema que en atl1c (véase el primer commit de esta serie, "net: atl1c: fix soft lockup on out-of-range tpd_cons read"): el hardware puede informar de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: bridge: mdb: restart port group walk after deletion br_mdb_flush_pgs() mantiene un cursor de tipo puntero a puntero mientras recorre mp->ports. br_multicast_del_pg() puede volver a entrar en la misma entrada MDB mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ena: fix MMIO read buffer leak on probe failure ena_device_init() inicializa el mecanismo de lectura MMIO con ena_com_mmio_reg_read_request_init(), que reserva un búfer DMA coherente para las respuestas de lectura MMIO. La ruta de eliminación…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_rt: corregir una lectura fuera de límites en la comparación no estricta con dirección cero rt_mt6_check() permite configurar reglas con rtinfo->addrnr == 0 incluso cuando se solicita la comparación de direcciones (IP6T_RT_FST_MASK). En…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: omitir los elementos catchall caducados al insertar y eliminar nft_setelem_catchall_insert() busca duplicados únicamente con nft_set_elem_active(), mientras que nft_set_catchall_lookup() y la ruta de volcado además omiten los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: fix use-after-free in nfc_get_local_general_bytes El commit 6709d4b7bc2e ("net: nfc: Fix use-after-free caused by nfc_llcp_find_local") intentó corregir un problema de use-after-free (UAF) invocando nfc_llcp_local_put(local) después de acceder a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: llcp: descartar las PDU I/RR/RNR truncadas en nfc_llcp_recv_hdlc() nfc_llcp_recv_hdlc() lee el byte de secuencia skb->data[2], mediante nfc_llcp_ns()/nfc_llcp_nr(), antes de realizar cualquier comprobación de longitud. La ruta de recepción solo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: port100: rechazar las tramas cuya longitud declarada supera los datos recibidos port100_recv_response() pasa el búfer de transferencia de la URB a port100_rx_frame_is_valid(), que calcula la suma de comprobación de le16_to_cpu(frame->datalen) bytes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: trf7970a: apagar al fallar la ganancia RX durante el arranque trf7970a_startup() enciende el dispositivo antes de aplicar la reducción opcional de ganancia RX. Si la lectura o la escritura del registro fallan, la función retorna sin deshacer ese…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: scsi: libiscsi_tcp: Check the data direction of a Data-In PDU La rama Data-In de iscsi_tcp_hdr_dissect() resuelve el ITT a una tarea y copia el segmento de datos del PDU en la scatterlist de ese comando sin comprobar si el comando estaba leyendo.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: scsi: ufs: core: Keep internal commands dispatchable during error handling El commit 08b12cda6c44 ("scsi: ufs: core: Switch to scsi_get_internal_cmd()") cambió los comandos internos de UFS para que asignen peticiones en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: perf/core: Corregir NULL pmu_ctx pasado a pmu->sched_task() perf_pmu_sched_task() regresa de forma temprana cuando cpuctx->task_ctx está definido, y cpc->task_epc solo es distinto de NULL mientras hay un contexto de tarea programado en esta CPU. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/cio: Corrección de una desreferencia de puntero NULL en ccw_device_get_util_str() La entrada del registro de la ruta de canal asociada a un CHPID puede eliminarse mientras el PMCW del subcanal sigue haciendo referencia a ese CHPID. En este caso,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/cmf: Corregir la confusión entre dirección virtual y física La dirección del bloque de medición es una dirección absoluta. Definir los campos asociados schib_config y schib como dma64_t para permitir la detección automática de asignaciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/pci: Corrige la falta de bloqueo del dispositivo en zpci_report_status() Cuando pdev no es NULL, zpci_report_status() accede al driver del dispositivo. Para obtener un estado coherente que coincida con la recuperación, es necesario mantener el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/vfio-ap: corregir la fuga de GISC de KVM y de páginas cuando se elimina una cola de la configuración del host Existen tres problemas relacionados en el manejo de los recursos de interrupción y de página de KVM cuando se elimina una cola de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Liberar have_run_cpus durante la destrucción de la VM aunque la VM ya no sea SEV Liberar incondicionalmente la máscara de CPU "have run CPUs" de SEV en la ruta de destrucción de la VM, es decir, incluso para lo que parecen ser VM no SEV, ya…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Realizar tareas de mantenimiento de caché sobre la VM de origen durante la migración intra-host Se realizan manualmente tareas de mantenimiento de caché sobre la VM de origen durante la migración intra-host para garantizar que no quede en las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: No emitir WARN ante un ioctl de VM desconocido en modo protegido kvm_pkvm_ioctl_allowed() emite un WARN cuando kvm_get_cap_for_kvm_ioctl() no encuentra el número de ioctl en vm_ioctl_caps[], y kvm_arch_vm_ioctl() la llama para cada número…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Fix AArch32 DBGBXVR<n> handling La consolidación de los accesores de los registros de breakpoint y watchpoint cambió DBGBXVR<n> de trap_bvr() a trap_dbg_wb_reg(). Este último selecciona el almacenamiento de respaldo con demux_wb_reg(), que…