Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: no emitir advertencia cuando una IBSS no tiene canal que escanear ieee80211_request_ibss_scan() emite una advertencia cuando la normativa no deja ningún canal permitido, pero eso puede ocurrir porque el dominio regulatorio puede cambiar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: deshacer el cambio de espacio de nombres de red si falla el renombrado del wiphy Una vez que se han movido todas las interfaces, cfg80211_switch_netns() mueve el propio wiphy estableciendo su espacio de nombres de red y, a continuación,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211_hwsim: no entregar tramas a mac80211 durante la detención El código comprueba ->started en las tramas que llegan desde wmediumd, pero la radio puede detenerse después de la comprobación y antes de la entrega de la trama, lo que provoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: restablecer el contador de tailroom de AP_VLAN al desactivar la interfaz Al activar la interfaz, las interfaces AP_VLAN obtienen crypto_tx_tailroom_needed_cnt de la interfaz AP, pero este nunca se vuelve a decrementar salvo que también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: exigir una estación par para la confirmación de configuración de TDLS No tiene sentido que la confirmación de configuración vaya a una estación que ni siquiera existe, y eso provoca una advertencia al construir la trama: Solo se acepta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: seguir la semántica de caducidad de sesiones SMB2 ksmbd_session_register() destruye sesiones válidas tras diez segundos de inactividad cada vez que un cliente inicia otro intercambio de SessionSetup. Esto confunde Session.IdleTime con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drop_monitor: corregir escritura fuera de límites en reset_per_cpu_data() En reset_per_cpu_data(), al se calcula de la siguiente forma: Dado que al incluye sizeof(struct nlattr) (la cabecera de atributo de 4 bytes), genlmsg_new() asigna al bytes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/core: Evitar una advertencia de migración falsa para los donantes de proxy La ejecución por proxy puede mover el contexto de planificación de un donante bloqueado a la CPU del propietario del bloqueo, incluso cuando el donante tiene la migración…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: xfrm: rechazar cabeceras de transporte espintcp no representables ESP-in-TCP puede entregar paquetes xfrm cuyo desplazamiento de la cabecera de transporte deja de caber tras el análisis del flujo que recorta la envoltura TCP. El reinicio simple de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: ti: k3-udma-glue: corrección de una desreferencia de NULL en k3_udma_glue_release_rx_chn() Si devm_kcalloc() para rx_chn->flows falla en una función de solicitud de canal, la ruta de error llama a k3_udma_glue_release_rx_chn(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: samsung: exynos-pmu: corregir el uso tras liberación del nodo del generador de interrupciones La función setup_cpuhp_and_cpuidle() analiza el nodo del árbol de dispositivos correspondiente al bloque de generación de interrupciones mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memcg: evitar cargar el memcg raíz desde obj_cgroup_charge_pages() obj_cgroup_charge_pages() resuelve el objcg a su memcg y llama a try_charge_memcg(), que no cortocircuita el memcg raíz. Ese memcg puede ser el memcg raíz: obj_cgroup_is_root() refleja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: rellenar siempre la decisión de AVC en avc_has_perm_noaudit() Se documenta que avc_has_perm_noaudit() devuelve una copia de la decisión de acceso en @avd, pero su retorno anticipado para un conjunto vacío de permisos solicitados deja el búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: sequencing: corrige una desreferencia de puntero NULL en pwrseq_unit_new() Si falla la asignación de memoria en pwrseq_unit_setup_deps(), se llama a pwrseq_unit_put() para liberar la unidad parcialmente inicializada. Sin embargo, nunca hemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: sequencing: fix NULL-pointer dereference in pwrseq_device_register() Si dev_set_name() falla en pwrseq_device_register(), saltamos a la etiqueta err_put_pwrseq antes de inicializar pwrseq->targets. pwrseq_release() intentará recorrer targets…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: da9063: corrige la gestión de suspensión y reanudación del watchdog con WDOG_HW_RUNNING da9063_wdt_suspend() y da9063_wdt_resume() solo comprueban watchdog_active(). Cuando el controlador deja el watchdog en ejecución estableciendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: rtd119x: Evitar la división por cero clk_get_rate() podría devolver 0. Evitar un pánico por división por cero.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: rzv2h: Evitar la división por cero clk_get_rate() podría devolver 0. Evitar un pánico por división por cero.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: rsi: corrige escritura fuera de límites en el montículo (heap) al eliminar una clave Cuando se elimina una clave (data == NULL), rsi_hal_load_key() ejecuta: set_key es un struct rsi_set_key *, por lo que el subíndice se escala por sizeof(struct…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: evitar WARN en set_bitrate_mask cuando sdata no está en el controlador ieee80211_set_bitrate_mask() comprueba si la interfaz está en ejecución mediante ieee80211_sdata_running(), pero no comprueba si la interfaz todavía está presente en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corregir la falta de comprobación de límites de iov en parse_posix_sids() En parse_posix_sids(), sidsbuf_end se calcula usando out_len, suministrado por el servidor, sin validarlo frente a la longitud real del iov recibido (iov_len). Si un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: Corrige un error de NULL frente a ERR_PTR() en virtio_gpu_user_framebuffer_create() Smatch advierte de que devolver un NULL aquí provocará una desreferencia de puntero NULL en drm_mode_addfb2(). Devuelve en su lugar un puntero de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/boot: Evitar añadir parámetros de IPL más allá de la línea de comandos Una línea de comandos puede ocupar todos los bytes excepto el byte de terminación de COMMAND_LINE_SIZE. En ese caso, append_ipl_block_parm() pasa un tamaño cero a las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: icmp: evitar el acceso no válido a la cabecera de transporte en el tracepoint de icmp_send syzbot informó de una ADVERTENCIA (WARNING) provocada por DEBUG_NET_WARN_ON_ONCE(): TP_fast_assign() invoca incondicionalmente udp_hdr(skb) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: iptunnel: corregir transport header obsoleto durante la desencapsulación del túnel Syzbot informó de un fallo en qdisc_pkt_len_segs_init() causado por un desplazamiento transport_header obsoleto tras la desencapsulación del túnel. BUG: unable to…