Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel: validar las longitudes de los registros DDC Analiza las longitudes de los registros DDC en almacenamiento sin signo para que 0xFF no provoque un desbordamiento. Rechaza los registros más pequeños que la cabecera obligatoria de tres…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/slab: do not wake up kswapd in __kfree_rcu_sheaf() Dado que kfree_rcu() puede invocarse bajo pi_lock (un spinlock en bruto del planificador), kfree_rcu() en sí nunca debería reservar memoria con __GFP_KSWAPD_RECLAIM, ya que despertar a kswapd acaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: Agregar mejor manejo de errores de pm_runtime en la prueba de func Se agregó una ruta de error común en la prueba que equilibra la referencia de PM en tiempo de ejecución.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Fix overflow of jump offset in constant blinding bpf_jit_blind_insn() reescribe 'if rX op imm goto off' como: y resta 2 a off cuando el salto es hacia atrás. off es s16, por lo que -32767 y -32768 dan la vuelta y el salto avanza 32767 insns, más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: corrige la vida útil de cdev El bot Sashiko informó de un posible problema con la vida útil del cdev en [0]; el código de ahí se basa en gran medida en el código de NVMe. Actualmente, los métodos file_operations .open y .release del NS head toman…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvme: corrige la vida útil del registro de efectos de comandos para los encabezados multiruta Se traslada la caché de registros al subsistema, con una entrada por cada conjunto de comandos. Tanto los controladores como los encabezados de espacio de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: mantener la BTF del mapa para el registro del destructor del asignador de memoria bpf_ma_set_dtor() duplica map->record para que el destructor de bpf_mem_alloc pueda liberar los campos especiales de los elementos de los mapas hash y rhash una vez…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mctp: publicar el mctp_dev solo después de inicializarlo mctp_add_dev() enlaza el nuevo mctp_dev en dev->mctp_ptr antes de que se asigne mdev->dev, por lo que un lector que obtenga el dispositivo en esa ventana desreferencia un puntero net_device…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: recuperar un proto vacío en la ruta de error Dos solicitudes concurrentes de adición de filtros tc sobre la misma cadena/prioridad de un clasificador sin bloqueo ejecutan ambas change() sobre el proto compartido, y ambas pueden…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: corrige lectura fuera de límites en slab en ieee80211_monitor_select_queue() ieee80211_monitor_select_queue() valida la longitud del skb usando skb->len antes de desreferenciar punteros dentro de skb->data para acceder a la cabecera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: don't drain cmd_sync backlog on unregister hci_unregister_dev() desactiva cmd_work y cmd_timer, y después llama a hci_cmd_sync_clear(), cuyo cancel_work_sync() espera a que hci_cmd_sync_work() retorne. Ese worker extrae y ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: systemport: Corregir desbordamiento de búfer en bcm_sysport_get_stats() Cuando se ejecuta en SYSTEMPORT Lite, ciertas estadísticas no están soportadas y se omiten durante bcm_sysport_get_stats(). La variable 'j' hace un seguimiento del índice…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corregir slab-out-of-bounds al gestionar eventos de dispositivos team Las funciones mlx5_handle_changeupper_event() y mlx5_handle_changeinfodata_event() comprueban si existen LAG master (lo que incluye tanto dispositivos de bonding como de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: Corregir la asignación de BPID del aura cuando CONFIG_DCB está habilitado Anteriormente, la asignación de BPID bajo CONFIG_DCB asumía que `queue_to_pfc_map` siempre estaba inicializado. En las VF de SDP esto provoca un acceso inválido a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: evitar la reutilización del nonce de GCM al cambiar la clave del par TIPC puede cifrar el tráfico entre nodos usando una clave de transmisión distinta para cada nodo. En este modo, el nonce de AES-GCM de un paquete enviado a un par conocido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: page_pool: fix use-after-free in page_pool_recycle_ring_bulk() Con CONFIG_PAGE_POOL_STATS=y, page_pool_recycle_ring_bulk() actualiza las estadísticas de reciclaje después de liberar el bloqueo del productor. Si acaba de reciclar los últimos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: stmmac: fix rx Scatter-Gather support Cuando un marco recibido es mayor que dma_buf_sz, el DMA distribuye el marco entre varios descriptores RX (rx Scatter-Gather). El búfer RX secundario (sec_page) solo se asignaba y programaba cuando la división…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: seg6: garantizar que los datos del paquete sean escribibles antes de modificar SRH y la DA de IPv6 advance_nextseg() modifica el campo Segments Left de la SRH y la dirección de destino IPv6 sin garantizar que los datos del paquete sean escribibles.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: restringir SO_RESERVE_MEM a sockets TCP y limitar el valor máximo El commit 2bb2f5fb21b0 ("net: add new socket option SO_RESERVE_MEM") y el commit d00c8ee31729 ("net: fix possible NULL deref in sock_reserve_memory") solo comprobaban…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Esperar a un periodo de gracia de RCU tasks antes de liberar los programas de trampolín Cuando un programa se desvincula de un trampolín, se libera tras un periodo de gracia de RCU o, si es sleepable, tras un periodo de gracia de RCU tasks trace.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Omitir los programas desvinculados en las imágenes de trampolín que aún están en uso bpf_tramp_image_put() garantiza que una imagen de trampolín no se libere mientras una tarea pueda seguir ejecutándose en ella, pero no se hace nada similar con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: corregir desreferencia NULL en set_coalesce antes de la primera apertura Los atributos priv e index del anillo Rx solo se configuran en bcmgenet_init_rx_ring(), que se ejecuta al abrir. Al configurar los parámetros de coalescencia Rx en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: limitar skb->queue_mapping cuando se selecciona la cola de transmisión skbedit puede establecer skb->queue_mapping y activar el flag por CPU skip_txqueue para que __dev_queue_xmit() respete la asignación. __dev_queue_xmit() desactivaba el flag…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: asignar el netdev ficticio antes Los anillos RX y el NAPI compartido se transportan a través de un netdev "ficticio" interno (eth->dummy_dev). mtk_probe() crea ese dispositivo ficticio, y añade al mismo el NAPI compartido de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: sparx5: skip ptp deinit if init was skipped sparx5_ptp_init() retorna antes de tiempo en las variantes base lan969x porque no tienen el indicador SPX5_FEATURE_PTP. También retorna antes de tiempo cuando no se describe ninguna interrupción "ptp". Al…