Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: liberar el bloqueo de vaciado del dquot cuando no se encuentra un búfer que vaciar LOLLM detectó que xfs_qm_flush_one no libera el bloqueo de vaciado del dquot si no puede obtener el búfer asociado al dquot. Como no hay búfer, nadie más va a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: corregir el manejo del cursor y de los punteros al recuperar los buckets de iunlink LOLLM señaló un fallo en xlog_recover_iunlink_bucket: 1. No anulamos prev_ip tras liberarlo, lo que puede provocar problemas de use-after-free (uso de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: corregir UAF en el helper debido a la reasignación de extensiones Mientras se invocan los helpers, un puntero en bruto al área de extensiones se incorpora a la lista de expectativas: Si la conexión aún no está confirmada, se pueden…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: evitar la modificación de la entrada ct no confirmada compartida En un caso en el que un skb con una entrada ct no confirmada se clona, puede que ambos clones acaben procesándose de nuevo, pero con conjuntos distintos de extensiones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Retrasar la liberación de las estructuras de la S2 sombra hasta la destrucción de la máquina virtual Liberamos las estructuras de la S2 sombra desde kvm_arch_flush_shadow_all(), lo cual es una Bad Idea(tm). Liberar las tablas de páginas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb/server: cancelar las solicitudes asíncronas al cerrar la conexión Una solicitud asíncrona puede seguir en espera cuando se cierra una conexión. Esto puede impedir que la conexión llegue a cerrarse. Cancelar las solicitudes asíncronas activas antes…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mptcp: options: fix uninit-value in mptcp_write_data_fin Al enviar un DATA_FIN sin datos, y dado que el DATA_FIN ocupa 1 octeto del espacio de secuencia a nivel de conexión [1], es necesario añadir un mapeo DSS con valores específicos. Si se ha…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: qcom: iris: fix runtime PM reference leaks Usar pm_runtime_resume_and_get() en iris_enable_power_domains() para evitar la fuga de un contador de uso de runtime PM en caso de fallo. Además, garantizar que pm_runtime_put_sync() se llame siempre en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Disable device buffer exporting Los búferes de dispositivo nunca están pensados para exportarse. Deshabilitar explícitamente el soporte de exportación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: EDAC/altera: Usar el dispositivo padre para devres en altr_portb_setup() Anclar el grupo devres y las solicitudes de IRQ gestionadas por devm en altr_portb_setup() al dispositivo padre real (device->edac->dev) en lugar de al struct device incrustado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sysctl: Comprobar el rango en proc_dointvec_ms_jiffies_minmax Añadir la comprobación de rango a do_proc_int_conv_ms_jiffies_minmax, que el commit d174174c6776 ("sysctl: replace SYSCTL_INT_CONV_CUSTOM macro with functions") eliminó incorrectamente.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: PPC: Book3S HV: corrección de fuga de página de dispositivo seguro en fallo de uv_page_in() En kvmppc_svm_page_in(), si uv_page_in() falla después de que kvmppc_uvmem_get_page() haya tenido éxito, la página de dispositivo seguro nunca se libera.…

El firmware de EnergizeLab AI Station, el firmware del robot EilikO Linux v2.1_20260617182218_release y la aplicación de escritorio de Windows de EnergizeLab 3.1.2 descargan actualizaciones de firmware a través de HTTP sin cifrar y no verifican su integridad ni su autenticidad. Un atacante capaz de interceptar o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: liberar inet_opt e ireq_opt después de un periodo de gracia de RCU tcp_v4_syn_recv_sock() transfiere la propiedad de ireq->ireq_opt al socket hijo (newinet->inet_opt) sin copiarlo. Otra CPU puede procesar concurrentemente un SYN retransmitido…

util-linux es una colección aleatoria de utilidades de Linux. Antes de util-linux 2.41.4, `parse_dos_extended()` en `libblkid/src/partitions/dos.c` calcula un sector de inicio de partición extendida mediante suma de 32 bits y no aplica las comprobaciones de límites del área extendida a las dos primeras entradas EBR.…

util-linux es una colección aleatoria de utilidades de Linux. En util-linux desde la 2.39.1 hasta la 2.41.4 y desde la 2.42 hasta la 2.42.1, la utilidad `mount` con SUID lee la variable de entorno `LIBMOUNT_FORCE_MOUNT2`, controlada por el atacante, mediante `getenv()`, lo que permite a un usuario local con pocos…

util-linux es una colección aleatoria de utilidades de Linux. En util-linux desde la 2.17 hasta la 2.41.6 y desde la 2.42 hasta la 2.42.3, y en la 2.42.4 cuando se utiliza la ruta heredada `mount(2)` sin `/proc`, las solicitudes de `mount` de usuarios no root restringidos validan un destino de `/etc/fstab` antes de…

util-linux es una colección aleatoria de utilidades de Linux. En util-linux desde la 2.39 hasta la 2.41.4 y desde la 2.42 hasta la 2.42.1, el gancho posterior al montaje `hook_owner.c` de la utilidad `mount` con bit SUID realiza operaciones `chmod()` y `lchown()` basadas en rutas sobre un destino de montaje validado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/uverbs: Corregir la dependencia circular entre mmap_lock y disassociation_lock La confirmación 51976c6cd786 ("RDMA/core: Provide rdma_user_mmap_disassociate() to disassociate mmap pages") introdujo disassociation_lock para proteger los nuevos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/efa: Mantener las colas de administración activas mientras el IRQ está registrado El manejador de IRQ de gestión accede tanto a la cola de finalización de administración como a la cola de eventos asíncronos. El controlador registraba el IRQ antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/efa: Mantener los recursos de EQ activos mientras el IRQ está registrado El manejador de interrupciones de finalización accede al estado de la EQ y al búfer DMA. Su IRQ se registró antes de que ese estado se inicializara, mientras que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb: 6fire: Evitar URB incrustadas El controlador USB 6fire utiliza URB incrustadas en distintas estructuras para PCM, MIDI y comunicación, y hoy en día se trata básicamente de una implementación defectuosa; dado que una URB se gestiona mediante…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: codel: limitar el bucle de descarte por llamada a dequeue La ley de control de CoDel programa la siguiente descarte un intervalo/sqrt(count) después del descarte anterior, usando el intervalo configurado (codel_params.interval). Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: corrige la fuga de IRQ por usar un índice incorrecto en la ruta de error de MSI-X mwifiex_pcie_request_irq() registra cada vector MSI-X con un dev_id específico para cada índice (&card->msix_ctx[i]). Ante un fallo de request_irq(), el…