Vulnerabilidades

Vulnerabilidad de Lectura/Escritura en nftables Fuera de los Límites del kernel de Linux; nft_byteorder administra incorrectamente los contenidos de registro de VM cuando CAP_NET_ADMIN está en cualquier espacio de nombres de usuario o red

Se ha detectado un fallo de desreferencia de puntero nulo en el protocolo de red DECnet del kernel de Linux. Este problema podría permitir que un usuario remoto bloquee el sistema.

Se encontró un fallo de colisión de hash en la tabla de búsqueda de conexiones IPv6 de la funcionalidad IPv6 del kernel de Linux cuando un usuario realiza un nuevo tipo de ataque de inundación SYN. Un usuario situado en la red local o con una conexión de alto ancho de banda puede aumentar el uso de CPU del servidor…

Se encontró una vulnerabilidad de use-after-free en el subsistema netfilter del kernel de Linux en net/netfilter/nf_tables_api.c. El manejo de errores mal manejado con NFT_MSG_NEWRULE permite usar un puntero colgante en la misma transacción que causa una vulnerabilidad de use-after-free. Esta falla permite que un…

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.2. Se encontró un uso de memoria después de liberarla (use-after-free) en renesas_usb3_remove en drivers/usb/gadget/udc/renesas_usb3.c.

Se descubrió un problema en fl_set_geneve_opt en net/sched/cls_flower.c en el kernel de Linux antes de 6.3.7. Permite una escritura fuera de los límites en el código flower classifier a través de paquetes TCA_FLOWER_KEY_ENC_OPTS_GENEVE. Esto puede resultar en denegación de servicio o escalada de privilegios.

Se encontró una falla en el código de registro de búfer fijo para io_uring (io_sqe_buffer_register en io_uring/rsrc.c) en el kernel de Linux que permite el acceso fuera de los límites a la memoria física más allá del final del búfer. Esta falla permite la escalada completa de privilegios locales.

Se ha encontrado una vulnerabilidad en la implementación de sockets HCI debido a la falta de una comprobación de capacidades en net/bluetooth/hci_sock.c en el kernel de Linux. Este fallo permite a un atacante la ejecución no autorizada de comandos de gestión, comprometiendo la confidencialidad, la integridad y la…

En el kernel de Linux hasta la versión 6.3.1, un uso tras liberación en nf_tables de Netfilter al procesar solicitudes por lotes puede aprovecharse para realizar operaciones arbitrarias de lectura y escritura en la memoria del kernel. Los usuarios locales sin privilegios pueden obtener privilegios de root. Esto ocurre…

La implementación actual de la llamada al sistema prctl no emite una IBPB de forma inmediata durante la llamada al sistema. La función ib_prctl_set actualiza los indicadores de información de hilo (TIF) de la tarea y actualiza el MSR SPEC_CTRL en la función __speculation_ctrl_update, pero la IBPB solo se emite en la…

El kernel de Linux permite que los procesos del espacio de usuario habiliten mitigaciones llamando a prctl con PR_SET_SPECULATION_CTRL, que desactiva la función de especulación, así como mediante seccomp. Habíamos observado que, en máquinas virtuales de al menos un proveedor de nube importante, el kernel seguía…

Se ha detectado un fallo en el controlador de dispositivo udmabuf del kernel de Linux, dentro de un manejador de fallos. Este problema se produce debido a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede provocar un acceso a memoria más allá del final de un array. Esto…

Una vulnerabilidad de uso tras liberación (use-after-free) en el filtro de índice de control de tráfico (tcindex) del kernel de Linux puede explotarse para conseguir una escalada de privilegios local. La función tcindex_delete no desactiva correctamente los filtros en el caso de tablas hash perfectas al eliminar la…

La vulnerabilidad de pérdida de memoria en el controlador del kernel de GPU de Mali en el controlador del kernel de GPU de Midgard todas las versiones de r6p0 a r32p0, el controlador del kernel de GPU de Bifrost todas las versiones de r0p0 a r42p0, el controlador del kernel de GPU de Valhall todas las versiones de…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Se ha detectado un problema en el kernel de Linux anterior a la versión 5.13.3. En lib/seq_buf.c existe un desbordamiento de búfer en seq_buf_putmem_hex.

Se ha detectado un fallo en el kernel de Linux que permite el acceso no autorizado a la ejecución de un archivo setuid con capacidades en el subsistema OverlayFS del kernel de Linux, en el modo en que un usuario copia un archivo con capacidades desde un montaje nosuid a otro montaje. Este error de asignación de UID…

Vulnerabilidad de uso tras liberación (use-after-free) en el filtro de índice de control de tráfico (tcindex) del kernel de Linux, que permite la escalada de privilegios. El área de hash imperfecta puede actualizarse mientras los paquetes están atravesándola, lo que provoca un uso tras liberación cuando se invoca…

Se descubrió un problema en el controlador de kernel de la GPU Arm Mali. Un usuario sin privilegios puede realizar operaciones de procesamiento de GPU incorrectas para acceder a memoria que ya ha sido liberada. Esto afecta a Midgard r0p0 hasta r32p0, Bifrost r0p0 hasta r41p0 anterior a r42p0, Valhall r19p0 hasta r41p0…

Existe una vulnerabilidad de uso después de liberar (use-after-free) en el kernel de Linux que puede explotarse para conseguir una escalada de privilegios local. Para alcanzar la vulnerabilidad es necesario que esté configurado el indicador del kernel CONFIG_TLS o CONFIG_XFRM_ESPINTCP, pero la operación no requiere…

En el kernel de Linux 6.0.8, se produce una lectura fuera de límites en ntfs_attr_find en fs/ntfs/attrib.c.

Existe una vulnerabilidad de Use-After-Free en el paquete ALSA PCM en el kernel de Linux. A SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 le faltan bloqueos que se pueden usar en un Use-After-Free que puede resultar en una escalada de privilegios para obtener acceso al anillo 0 por parte del usuario del sistema. Recomendamos…

Se encontró una falla denominada "EntryBleed" en el aislamiento de la tabla de páginas del kernel de Linux (KPTI). Este problema podría permitir que un atacante local filtre la base KASLR a través de canales laterales de captación previa basados en la sincronización TLB para sistemas Intel.

Se descubrió un problema en el kernel de Linux hasta la versión 6.0.10. l2cap_config_req en net/bluetooth/l2cap_core.c tiene una envoltura de números enteros a través de paquetes L2CAP_CONF_REQ.

Existen vulnerabilidades de use-after-free en las funciones l2cap_connect y l2cap_le_connect_req del kernel de Linux net/bluetooth/l2cap_core.c que pueden permitir la ejecución de código y la pérdida de memoria del kernel (respectivamente) de forma remota a través de Bluetooth. Un atacante remoto podría ejecutar…