Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: corrige lectura fuera de límites en slab en ieee80211_monitor_select_queue() ieee80211_monitor_select_queue() valida la longitud del skb usando skb->len antes de desreferenciar punteros dentro de skb->data para acceder a la cabecera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: don't drain cmd_sync backlog on unregister hci_unregister_dev() desactiva cmd_work y cmd_timer, y después llama a hci_cmd_sync_clear(), cuyo cancel_work_sync() espera a que hci_cmd_sync_work() retorne. Ese worker extrae y ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: systemport: Corregir desbordamiento de búfer en bcm_sysport_get_stats() Cuando se ejecuta en SYSTEMPORT Lite, ciertas estadísticas no están soportadas y se omiten durante bcm_sysport_get_stats(). La variable 'j' hace un seguimiento del índice…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corregir slab-out-of-bounds al gestionar eventos de dispositivos team Las funciones mlx5_handle_changeupper_event() y mlx5_handle_changeinfodata_event() comprueban si existen LAG master (lo que incluye tanto dispositivos de bonding como de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: Corregir la asignación de BPID del aura cuando CONFIG_DCB está habilitado Anteriormente, la asignación de BPID bajo CONFIG_DCB asumía que `queue_to_pfc_map` siempre estaba inicializado. En las VF de SDP esto provoca un acceso inválido a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: evitar la reutilización del nonce de GCM al cambiar la clave del par TIPC puede cifrar el tráfico entre nodos usando una clave de transmisión distinta para cada nodo. En este modo, el nonce de AES-GCM de un paquete enviado a un par conocido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: page_pool: fix use-after-free in page_pool_recycle_ring_bulk() Con CONFIG_PAGE_POOL_STATS=y, page_pool_recycle_ring_bulk() actualiza las estadísticas de reciclaje después de liberar el bloqueo del productor. Si acaba de reciclar los últimos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: stmmac: fix rx Scatter-Gather support Cuando un marco recibido es mayor que dma_buf_sz, el DMA distribuye el marco entre varios descriptores RX (rx Scatter-Gather). El búfer RX secundario (sec_page) solo se asignaba y programaba cuando la división…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: seg6: garantizar que los datos del paquete sean escribibles antes de modificar SRH y la DA de IPv6 advance_nextseg() modifica el campo Segments Left de la SRH y la dirección de destino IPv6 sin garantizar que los datos del paquete sean escribibles.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: restringir SO_RESERVE_MEM a sockets TCP y limitar el valor máximo El commit 2bb2f5fb21b0 ("net: add new socket option SO_RESERVE_MEM") y el commit d00c8ee31729 ("net: fix possible NULL deref in sock_reserve_memory") solo comprobaban…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Esperar a un periodo de gracia de RCU tasks antes de liberar los programas de trampolín Cuando un programa se desvincula de un trampolín, se libera tras un periodo de gracia de RCU o, si es sleepable, tras un periodo de gracia de RCU tasks trace.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Omitir los programas desvinculados en las imágenes de trampolín que aún están en uso bpf_tramp_image_put() garantiza que una imagen de trampolín no se libere mientras una tarea pueda seguir ejecutándose en ella, pero no se hace nada similar con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: corregir desreferencia NULL en set_coalesce antes de la primera apertura Los atributos priv e index del anillo Rx solo se configuran en bcmgenet_init_rx_ring(), que se ejecuta al abrir. Al configurar los parámetros de coalescencia Rx en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: limitar skb->queue_mapping cuando se selecciona la cola de transmisión skbedit puede establecer skb->queue_mapping y activar el flag por CPU skip_txqueue para que __dev_queue_xmit() respete la asignación. __dev_queue_xmit() desactivaba el flag…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: asignar el netdev ficticio antes Los anillos RX y el NAPI compartido se transportan a través de un netdev "ficticio" interno (eth->dummy_dev). mtk_probe() crea ese dispositivo ficticio, y añade al mismo el NAPI compartido de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: sparx5: skip ptp deinit if init was skipped sparx5_ptp_init() retorna antes de tiempo en las variantes base lan969x porque no tienen el indicador SPX5_FEATURE_PTP. También retorna antes de tiempo cuando no se describe ninguna interrupción "ptp". Al…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipvs: filtrar algunos indicadores recibidos en el servidor de respaldo Aunque el protocolo SYNC de IPVS no es seguro por diseño, aún podemos proteger el servidor de respaldo frente a mensajes que puedan causar estragos. Este commit aborda problemas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: bpf: rechazar tipos de manipulación NAT no válidos Como bpf_ct_set_nat_info() no valida el tipo de manipulación NAT, se puede pasar directamente a nf_nat_setup_info() un valor incorrecto. Esto activa el WARN_ON() en nf_nat_setup_info() y, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: generalizar el bit de estado pendiente Se renombra NF_FLOW_HW_PENDING a NF_FLOW_PENDING y se usa para inhibir el worker de GC de la flowtable hasta que se haya completado el trabajo pendiente de descarga en hardware (hw offload).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Corregir la desreferencia de NULL en la gestión de la marca de tiempo de TX de AF_XDP durante el desmantelamiento Durante el desmantelamiento de la cola TX de XSK, los descriptores pendientes se completan sin un CQE. Si alguno solicitó una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: perf: Corregir la condición de carrera entre perf_event_exit_task() y perf_pending_task() Existe una condición de carrera entre perf_event_exit_task() y perf_pending_task() durante begin_new_exec(). Durante begin_new_exec(), es posible que se llame a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corrige objetos bloqueados en free_by_rcu_ttrace do_call_rcu_ttrace() devuelve el control de forma anticipada cuando call_rcu_ttrace_in_progress está activado y deja los objetos en free_by_rcu_ttrace. __free_rcu() libera únicamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Fix private hash use-after-free on resize poll_state_synchronize_rcu(mm->futex.phash.batches) es utilizada por futex_ref_drop() para comprobar que ha transcurrido un periodo de gracia desde que se publicó el hash actual. Esto depende de que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la falta de protección frente a migración en __rhtab_map_lookup_and_delete_batch() bpf_mem_cache_free_rcu() usa this_cpu_ptr(), que requiere que la migración esté deshabilitada. Todos los llamadores de rhtab_delete_elem() deshabilitan la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amd/display: proteger las desreferencias de dc_sink en la validación de modos MST dm_dp_mst_is_port_support_mode() lee aconnector->dc_sink->dsc_caps... para la comprobación del rendimiento de las ramas DSC, y la ruta de ancho de banda FRL de PCON…