Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: propagar el marcador de fragmento compartido a través de los ayudantes de transferencia de fragmentos Dos ayudantes de transferencia de fragmentos (__pskb_copy_fclone() y skb_shift()) no logran propagar el bit SKBFL_SHARED_FRAG en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: rpl: reservar espacio libre (headroom) para mac_len cuando el SRH recomprimido crece ipv6_rpl_srh_rcv() descomprime un encabezado de enrutamiento de origen (Source Routing Header) RFC 6554, intercambia el siguiente segmento en ipv6_hdr->daddr,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rtmutex: Usar waiter::task en lugar de current en remove_waiter() remove_waiter() es usado por las rutas de slowlock, pero también es usado para la reversión de bloqueo de proxy en rt_mutex_start_proxy_lock() cuando es invocado desde futex_requeue().…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rds: restablecer op_nents cuando falla el anclaje de página de copia cero Cuando iov_iter_get_pages2() falla en rds_message_zcopy_from_user(), las páginas ancladas se liberan con put_page(), y rm->data.op_mmp_znotifier se borra. Pero no logramos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ptrace: lógica de 'get_dumpable()' algo más sensata La 'capacidad de volcado' (dumpability) de una tarea se refiere fundamentalmente a la imagen de memoria de la tarea; el concepto surge de si puede generar un volcado de memoria (core dump) o no, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present El manejador de paquetes DATA en rxrpc_input_call_event() y el manejador de RESPONSE en rxrpc_verify_response() copian el skb a uno lineal antes de llamar a las operaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: evitar el descifrado in situ en fragmentos de skb compartidos MSG_SPLICE_PAGES puede adjuntar páginas de una tubería directamente a un skb. TCP marca estos skb con SKBFL_SHARED_FRAG después de skb_splice_from_iter(), de modo que las rutas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eventpoll: aplazar la liberación de struct eventpoll al periodo de gracia de RCU En determinadas situaciones, ep_free() en eventpoll.c puede liberar con kfree la estructura eventpoll epi->ep mientras otro hilo concurrente todavía la está utilizando. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_hid: mover las inicializaciones de la lista y del spinlock de bind a alloc Había un problema cuando se realizaba lo siguiente: - configurar y vincular un gadget hid - abrir /dev/hidg0 - usar el descriptor de archivo resultante en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_uac1_legacy: validate control request size f_audio_complete() copia req->length bytes en una variable de pila de 4 bytes: req->length se deriva de la ruta de solicitudes USB controlada por el host, lo que puede provocar una escritura…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el propietario del identificador duradero al reconectar Actualmente, ksmbd no verifica si el usuario que intenta reconectarse a un identificador duradero es el mismo usuario que abrió originalmente el archivo. Esto permite que cualquier…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar dirents de tamaño excesivo en la caché de páginas fuse_add_dirent_to_cache() calcula el tamaño serializado de un dirent a partir del campo namelen controlado por el servidor y copia el dirent en una única página de la caché de páginas. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/privcmd: corrige la doble liberación mediante la división de VMA privcmd_vm_ops define .close (privcmd_close), pero no define ni .may_split ni .open. Cuando el espacio de usuario realiza un munmap() parcial sobre una asignación de privcmd, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir la comprobación de longitud excesiva del autenticador RESPONSE rxgk_verify_response() decodifica auth_len a partir del paquete y debe verificar que encaja en los bytes restantes. La comprobación existente está invertida, por lo que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el comportamiento indefinido en sdiv/smod del intérprete para INT_MIN Los manejadores de división y módulo con signo de 32 bits del intérprete de BPF utilizan la macro abs() del kernel sobre operandos s32. La documentación de la macro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skb: corrige la liberación entre cachés de una cabecera de skb asignada por KFENCE SKB_SMALL_HEAD_CACHE_SIZE se establece intencionadamente en un valor que no es potencia de 2 (p. ej., 704 en x86_64) para evitar colisiones con los tamaños de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige la bifurcación no sólida de escalares en maybe_fork_scalars() para BPF_OR maybe_fork_scalars() se invoca tanto para BPF_AND como para BPF_OR cuando el operando de origen es una constante. Cuando dst tiene el rango con signo [-1, 0],…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mseal: actualizar correctamente el final de la VMA al fusionar Anteriormente almacenábamos el final de la VMA actual en curr_end y, al iterar hasta la siguiente VMA, actualizábamos curr_start con el valor de curr_end para avanzar a la siguiente VMA.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Corregir UaF entre futex_key_to_node_opt() y vma_replace_policy() Durante la ejecución de futex_key_to_node_opt(), vma->vm_policy se lee bajo un bloqueo mmap especulativo y RCU. Simultáneamente, mbind() puede llamar a vma_replace_policy(), que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: icmp: soluciona la desreferencia de puntero NULL en icmp_tag_validation() icmp_tag_validation() desreferencia incondicionalmente el resultado de rcu_dereference(inet_protos[proto]) sin comprobar si es NULL. El array inet_protos[] es disperso -- solo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/xattr: falta fdput() en la ruta de error de fremovexattr En el kernel de Linux, la llamada al sistema fremovexattr() llama a fdget() para adquirir una referencia de archivo, pero retorna prematuramente sin llamar a fdput() cuando…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: corrige uso después de liberación en nf_tables_addchain() nf_tables_addchain() publica la cadena en table->chains a través de list_add_tail_rcu() (en nft_chain_add()) antes de registrar los ganchos. Si nf_tables_register_hook()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: corrección de la comprobación genmask invertida en nft_map_catchall_activate() nft_map_catchall_activate() tiene una comprobación de actividad de elemento invertida en comparación con su contraparte no-catchall…