Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: multitouch: impedir que el temporizador de liberación se vuelva a armar al eliminar mt_remove() detiene el temporizador de dedos pegajosos antes de detener el hardware: timer_delete_sync() espera a que termine una callback en ejecución y desencola…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring: fix task_work add use-after-free with SQPOLL Con SQPOLL, el hilo sqpoll ejecuta task_work desde su propia lista y no necesita que se le notifique, así que puede extraer y completar una solicitud en cuanto mpscq_push() la ha publicado. Si esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: limitado el crecimiento de las cachés LBLCR y LBLC ip_vs_lblcr_new() e ip_vs_lblc_new() crean entradas de caché para cada dirección de destino no vista previamente. El valor max_size de la tabla solo indica al recolector periódico que recupere…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: kprobes: Omitir las sondas desarmadas al comprobar el solapamiento de optkprobe En x86, una optkprobe en A sustituye cinco bytes por un salto. Si una sonda desactivada B se encuentra en A+2, get_optimized_kprobe() se detiene en B al armar una nueva…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: of/overlay: añadir la propiedad a deadprops solo después de que la adición al changeset se realice correctamente add_changeset_property() enlaza una nueva propiedad de un nodo de destino que aún no está activo en la lista deadprops del nodo antes de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: of/overlay: tratar solo un identificador de changeset positivo como registrado of_overlay_fdt_apply() almacena el valor de retorno de idr_alloc() en ovcs->id antes de comprobarlo. En caso de fallo, el id almacenado es negativo, la comprobación "if…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: gso: limitar la segmentación recursiva IP-in-IP La GSO IP-in-IP puede volver a entrar en inet_gso_segment() o ipv6_gso_segment() por cada cabecera IP anidada. encap_level registra bytes de cabecera, no la profundidad de las llamadas de retorno, por…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: amplía la detección de cabeceras de extensión IPv6 en paquetes encapsulados El commit c4336a07eb6b ("net: correctly handle tunneled traffic on IPV6_CSUM GSO fallback") dividió skb_gso_has_extension_hdr() en ramas mutuamente excluyentes según…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nft_flow_offload: liberar la referencia a la flowtable en la ruta de error de inicialización nft_flow_offload_init() incrementa el contador de uso de la flowtable con nft_use_inc() antes de llamar a nf_ct_netns_get(). Cuando esta última…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/packet: prevenir el desbordamiento del contador de bytes de TX_RING tpacket_snd() recorre todos los fotogramas SEND_REQUEST de un anillo TX y suma la longitud de cada paquete válido al entero con signo len_sum. El espacio de usuario puede reciclar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pfcp: corregir la vida útil del socket ante un fallo en el registro del netdevice pfcp_newlink() crea el socket UDP antes de register_netdevice(). Si el registro falla después de que pfcp_dev_init() haya tenido éxito, el núcleo llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtc: ac100: Assign .num before accessing .hws El commit f316cdff8d67 ("clk: Annotate struct clk_hw_onecell_data with __counted_by") anotó el miembro hws de 'struct clk_hw_onecell_data' con __counted_by, lo que informa al sanitizador de límites…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rtc: spear: inicializar el estado de IRQ antes de solicitar la IRQ de alarma devm_request_irq() habilita la interrupción antes de devolver el control, por lo que el manejador puede ejecutarse mientras la sonda todavía está inicializando el dispositivo.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sctp: comprobar RCV_SHUTDOWN tras la espera de conexión de sendmsg sctp_wait_for_connect() libera el bloqueo del socket mientras duerme. Un ABORT inesperado puede entonces procesarse desde la cola de reserva (backlog) del socket y desvincular la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tpm: Deshabilitar TPM ante una discrepancia en el nombre de la clave nula La comprobación del nombre de la clave nula existe para protegerse frente a ataques de reinicio del TPM, por lo que una discrepancia debe impedir que el dispositivo siga…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfs: limpiar la caché de páginas posterior al EOF al extender un archivo mediante escritura Corregir netfs para borrar el contenido de un hueco creado tras el EOF por una escritura ordinaria si anteriormente quedaron datos sucios en ese espacio debido…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfs: poner a cero los huecos del folio de lectura de huecos para evitar escribir de nuevo datos obsoletos netfs_read_gaps() deja sin leer en el lado del servidor los huecos situados alrededor de la región sucia de una escritura en streaming, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: module: fix lost error code from codetag_load_module() Si codetag_load_module() falla, err no se establece para reflejar el fallo y load_module() devuelve 0 después de que el módulo haya sido desmontado. Además, si el módulo es un livepatch,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: vmgenid: asignar driver_data antes de registrar los manejadores de notificación Ambas rutas de sondeo registran su manejador de notificación antes de asignar driver_data, que el manejador desreferencia. En la ruta de devicetree, la IRQ de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vc_screen: recargar el puntero vc antes de if (ret) en vcs_write() para evitar UAF La recarga de 'vc' añadida por el commit 8fb9ea65c9d1 ("vc_screen: reload load of struct vc_data pointer in vcs_write() to avoid UAF") se sitúa después del bloque 'if…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: selection: Fix unsigned underflow and slab-out-of-bounds read in paste_selection() En paste_selection(), el bucle copia min_t(unsigned int, vc_sel.buf_len - pasted, tty->receive_room) bytes en cada iteración hacia tty_ldisc_receive_buf() e…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vt: omitir la actualización de la pantalla de la prueba de alineación DEC en consolas en segundo plano [BUG] Recientemente nos encontramos con una advertencia de KASAN como la siguiente: reproducir: 1) abrir /dev/tty0, establecer un ioctl KDFONTOP con…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: anular el registro del dispositivo de entrada cuando falla la sonda setup_card() registra el dispositivo de entrada, cuyos campos name y phys apuntan a struct snd_usb_caiaqdev, y a continuación llama a snd_card_register() y a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: line6: rechazar paquetes de reproducción de tamaño excesivo A cada URB de reproducción se le asigna una porción de out.buffer de exactamente LINE6_ISO_PACKETS * max_packet_size_out bytes, dimensionada a partir del endpoint OUT, pero nunca se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: iio: accel: kionix-kx022a: Fix array boundary check El controlador realiza una comprobación de cordura del tamaño de un array al convertir el valor de un registro en un índice del array. La comprobación acepta incorrectamente sizeof(array) como último…