Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: corregir el manejo del cursor y de los punteros al recuperar los buckets de iunlink LOLLM señaló un fallo en xlog_recover_iunlink_bucket: 1. No anulamos prev_ip tras liberarlo, lo que puede provocar problemas de use-after-free (uso de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: corregir UAF en el helper debido a la reasignación de extensiones Mientras se invocan los helpers, un puntero en bruto al área de extensiones se incorpora a la lista de expectativas: Si la conexión aún no está confirmada, se pueden…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: evitar la modificación de la entrada ct no confirmada compartida En un caso en el que un skb con una entrada ct no confirmada se clona, puede que ambos clones acaben procesándose de nuevo, pero con conjuntos distintos de extensiones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Retrasar la liberación de las estructuras de la S2 sombra hasta la destrucción de la máquina virtual Liberamos las estructuras de la S2 sombra desde kvm_arch_flush_shadow_all(), lo cual es una Bad Idea(tm). Liberar las tablas de páginas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb/server: cancelar las solicitudes asíncronas al cerrar la conexión Una solicitud asíncrona puede seguir en espera cuando se cierra una conexión. Esto puede impedir que la conexión llegue a cerrarse. Cancelar las solicitudes asíncronas activas antes…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mptcp: options: fix uninit-value in mptcp_write_data_fin Al enviar un DATA_FIN sin datos, y dado que el DATA_FIN ocupa 1 octeto del espacio de secuencia a nivel de conexión [1], es necesario añadir un mapeo DSS con valores específicos. Si se ha…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: qcom: iris: fix runtime PM reference leaks Usar pm_runtime_resume_and_get() en iris_enable_power_domains() para evitar la fuga de un contador de uso de runtime PM en caso de fallo. Además, garantizar que pm_runtime_put_sync() se llame siempre en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Disable device buffer exporting Los búferes de dispositivo nunca están pensados para exportarse. Deshabilitar explícitamente el soporte de exportación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: EDAC/altera: Usar el dispositivo padre para devres en altr_portb_setup() Anclar el grupo devres y las solicitudes de IRQ gestionadas por devm en altr_portb_setup() al dispositivo padre real (device->edac->dev) en lugar de al struct device incrustado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sysctl: Comprobar el rango en proc_dointvec_ms_jiffies_minmax Añadir la comprobación de rango a do_proc_int_conv_ms_jiffies_minmax, que el commit d174174c6776 ("sysctl: replace SYSCTL_INT_CONV_CUSTOM macro with functions") eliminó incorrectamente.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: PPC: Book3S HV: corrección de fuga de página de dispositivo seguro en fallo de uv_page_in() En kvmppc_svm_page_in(), si uv_page_in() falla después de que kvmppc_uvmem_get_page() haya tenido éxito, la página de dispositivo seguro nunca se libera.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: liberar inet_opt e ireq_opt después de un periodo de gracia de RCU tcp_v4_syn_recv_sock() transfiere la propiedad de ireq->ireq_opt al socket hijo (newinet->inet_opt) sin copiarlo. Otra CPU puede procesar concurrentemente un SYN retransmitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/uverbs: Corregir la dependencia circular entre mmap_lock y disassociation_lock La confirmación 51976c6cd786 ("RDMA/core: Provide rdma_user_mmap_disassociate() to disassociate mmap pages") introdujo disassociation_lock para proteger los nuevos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/efa: Mantener las colas de administración activas mientras el IRQ está registrado El manejador de IRQ de gestión accede tanto a la cola de finalización de administración como a la cola de eventos asíncronos. El controlador registraba el IRQ antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/efa: Mantener los recursos de EQ activos mientras el IRQ está registrado El manejador de interrupciones de finalización accede al estado de la EQ y al búfer DMA. Su IRQ se registró antes de que ese estado se inicializara, mientras que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb: 6fire: Evitar URB incrustadas El controlador USB 6fire utiliza URB incrustadas en distintas estructuras para PCM, MIDI y comunicación, y hoy en día se trata básicamente de una implementación defectuosa; dado que una URB se gestiona mediante…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: codel: limitar el bucle de descarte por llamada a dequeue La ley de control de CoDel programa la siguiente descarte un intervalo/sqrt(count) después del descarte anterior, usando el intervalo configurado (codel_params.interval). Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: corrige la fuga de IRQ por usar un índice incorrecto en la ruta de error de MSI-X mwifiex_pcie_request_irq() registra cada vector MSI-X con un dev_id específico para cada índice (&card->msix_ctx[i]). Ante un fallo de request_irq(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: no emitir advertencia cuando una IBSS no tiene canal que escanear ieee80211_request_ibss_scan() emite una advertencia cuando la normativa no deja ningún canal permitido, pero eso puede ocurrir porque el dominio regulatorio puede cambiar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: deshacer el cambio de espacio de nombres de red si falla el renombrado del wiphy Una vez que se han movido todas las interfaces, cfg80211_switch_netns() mueve el propio wiphy estableciendo su espacio de nombres de red y, a continuación,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211_hwsim: no entregar tramas a mac80211 durante la detención El código comprueba ->started en las tramas que llegan desde wmediumd, pero la radio puede detenerse después de la comprobación y antes de la entrega de la trama, lo que provoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: restablecer el contador de tailroom de AP_VLAN al desactivar la interfaz Al activar la interfaz, las interfaces AP_VLAN obtienen crypto_tx_tailroom_needed_cnt de la interfaz AP, pero este nunca se vuelve a decrementar salvo que también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: exigir una estación par para la confirmación de configuración de TDLS No tiene sentido que la confirmación de configuración vaya a una estación que ni siquiera existe, y eso provoca una advertencia al construir la trama: Solo se acepta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: seguir la semántica de caducidad de sesiones SMB2 ksmbd_session_register() destruye sesiones válidas tras diez segundos de inactividad cada vez que un cliente inicia otro intercambio de SessionSetup. Esto confunde Session.IdleTime con…