Vulnerabilidades

Un inquilino de Kubernetes con permiso de creación sobre los recursos personalizados de Console puede definir spec.containers.api.spec.image con una imagen de contenedor arbitraria. El operador despliega esta imagen en un pod cuya ServiceAccount está vinculada mediante ClusterRoleBinding a un ClusterRole que concede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: rechazar un kset que se sale de su segmento cache_replay(), el worker de writeback y el worker de GC leen un kset de get_kset_onmedia_size() bytes y avanzan la posición en esa cantidad. Un key_num falsificado hace que ese tamaño supere el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dm-pcache: acotar el desplazamiento lógico de la clave procedente de la memoria persistente cache_key_decode() toma el desplazamiento lógico (off) de una clave desde el dispositivo de caché y, más adelante, indexa req_key_tree->subtrees[] con él en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sched/cache: Introducir task_struct->sched_cache_grp para corregir UAF Añade un puntero sched_cache_grp a task_struct para que el código del planificador pueda acceder al grupo de caché directamente a través de la tarea, sin pasar por…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sched_ext: No ejecutar ops.dequeue() con un bloqueo de DSQ retenido ops.dequeue() se invoca con el bloqueo de la DSQ de usuario de origen todavía retenido en las rutas de consumo y de movimiento (scx_consume_dispatch_q(), move_task_between_dsqs()). Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Esperar a SCX_OPSS_DISPATCHING antes de volver a encolar una tarea Las rutas de desencolado y de selección de core-sched esperan a que el estado se limpie en ops_dequeue(), pero las rutas de reencolado no. Un reencolado dentro de esa ventana…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: x86: Volver a dejar pendiente GET_NESTED_STATE_PAGES si falla la obtención de dichas páginas Volver a dejar pendiente GET_NESTED_STATE_PAGES antes de salir al espacio de usuario si falla la obtención de las páginas anidadas en la ruta KVM_RUN. Si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: audit: fix exe mark UAF in kill_rules() kill_rules() elimina las reglas mixtas AUDIT_DIR y AUDIT_EXE cuando se poda un árbol de auditoría. Libera entry->rule.exe antes de eliminar la regla de las listas de filtros visibles para RCU. Tras instalar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fprobe: Usar guard(rcu_sched_notrace) y comprobar rcu_is_watching() unregister_fprobe() y unregister_fprobe_async() (utilizadas por kprobe-multi de BPF) dependen de los periodos de gracia estándar de RCU (synchronize_rcu() y call_rcu()) para esperar a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: bpf: convertir size a ssize_t al comprobar hid_bpf_hw_request Según informó Sashiko: Si un controlador de transporte encuentra un error de hardware y devuelve un código de error negativo, como -EPIPE, ret se promociona implícitamente a size_t al…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: multitouch: impedir que el temporizador de liberación se vuelva a armar al eliminar mt_remove() detiene el temporizador de dedos pegajosos antes de detener el hardware: timer_delete_sync() espera a que termine una callback en ejecución y desencola…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring: fix task_work add use-after-free with SQPOLL Con SQPOLL, el hilo sqpoll ejecuta task_work desde su propia lista y no necesita que se le notifique, así que puede extraer y completar una solicitud en cuanto mpscq_push() la ha publicado. Si esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: limitado el crecimiento de las cachés LBLCR y LBLC ip_vs_lblcr_new() e ip_vs_lblc_new() crean entradas de caché para cada dirección de destino no vista previamente. El valor max_size de la tabla solo indica al recolector periódico que recupere…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: kprobes: Omitir las sondas desarmadas al comprobar el solapamiento de optkprobe En x86, una optkprobe en A sustituye cinco bytes por un salto. Si una sonda desactivada B se encuentra en A+2, get_optimized_kprobe() se detiene en B al armar una nueva…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: of/overlay: añadir la propiedad a deadprops solo después de que la adición al changeset se realice correctamente add_changeset_property() enlaza una nueva propiedad de un nodo de destino que aún no está activo en la lista deadprops del nodo antes de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: of/overlay: tratar solo un identificador de changeset positivo como registrado of_overlay_fdt_apply() almacena el valor de retorno de idr_alloc() en ovcs->id antes de comprobarlo. En caso de fallo, el id almacenado es negativo, la comprobación "if…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: gso: limitar la segmentación recursiva IP-in-IP La GSO IP-in-IP puede volver a entrar en inet_gso_segment() o ipv6_gso_segment() por cada cabecera IP anidada. encap_level registra bytes de cabecera, no la profundidad de las llamadas de retorno, por…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: amplía la detección de cabeceras de extensión IPv6 en paquetes encapsulados El commit c4336a07eb6b ("net: correctly handle tunneled traffic on IPV6_CSUM GSO fallback") dividió skb_gso_has_extension_hdr() en ramas mutuamente excluyentes según…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nft_flow_offload: liberar la referencia a la flowtable en la ruta de error de inicialización nft_flow_offload_init() incrementa el contador de uso de la flowtable con nft_use_inc() antes de llamar a nf_ct_netns_get(). Cuando esta última…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/packet: prevenir el desbordamiento del contador de bytes de TX_RING tpacket_snd() recorre todos los fotogramas SEND_REQUEST de un anillo TX y suma la longitud de cada paquete válido al entero con signo len_sum. El espacio de usuario puede reciclar…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pfcp: corregir la vida útil del socket ante un fallo en el registro del netdevice pfcp_newlink() crea el socket UDP antes de register_netdevice(). Si el registro falla después de que pfcp_dev_init() haya tenido éxito, el núcleo llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtc: ac100: Assign .num before accessing .hws El commit f316cdff8d67 ("clk: Annotate struct clk_hw_onecell_data with __counted_by") anotó el miembro hws de 'struct clk_hw_onecell_data' con __counted_by, lo que informa al sanitizador de límites…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: rtc: spear: inicializar el estado de IRQ antes de solicitar la IRQ de alarma devm_request_irq() habilita la interrupción antes de devolver el control, por lo que el manejador puede ejecutarse mientras la sonda todavía está inicializando el dispositivo.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sctp: comprobar RCV_SHUTDOWN tras la espera de conexión de sendmsg sctp_wait_for_connect() libera el bloqueo del socket mientras duerme. Un ABORT inesperado puede entonces procesarse desde la cola de reserva (backlog) del socket y desvincular la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tpm: Deshabilitar TPM ante una discrepancia en el nombre de la clave nula La comprobación del nombre de la clave nula existe para protegerse frente a ataques de reinicio del TPM, por lo que una discrepancia debe impedir que el dispositivo siga…