Vulnerabilidades

Truncamiento numérico de la longitud del búfer en la comprobación de autorización de búferes de la MPU del puerto para Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir, bajo determinadas condiciones, que una tarea sin privilegios en compilaciones con MPU habilitada lea o escriba…

Autorización incorrecta en el puerto MPU de Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir que una tarea sin privilegios, en compilaciones con MPU habilitada, lea y escriba memoria privilegiada del kernel fuera de las regiones que tiene asignadas, mediante un argumento de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corregir desbordamiento de enteros en mr_check_range() que provoca acceso fuera de límites mr_check_range() valida que [iova, iova+length) esté dentro del rango del MR registrado usando aritmética propensa al desbordamiento circular: Un par…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Limitar las copias de cabeceras fragmentadas por la longitud restante siw_get_hdr() puede recibir una cabecera DDP/RDMAP extendida a lo largo de más de una callback de TCP. La primera callback puede recibir la mayor parte de la cabecera,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srpt: Fix srpt_alloc_rw_ctxs() unwind counters Cuando srpt_alloc_rw_ctxs() falla a mitad de un descriptor indirecto multibúfer, la ruta de deshacer destruye los contextos RDMA pero deja valores obsoletos de n_rw_ctx y n_rdma (y un puntero rw_ctxs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs-srv: Fix integer underflow in process_read and process_write usr_len se lee de un campo de mensaje proporcionado por la red (le16_to_cpu) y se usa para calcular data_len = off - usr_len sin validar que usr_len <= off. Un cliente RDMA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Reject Write/Reply chunks with segcount 0 Un par puede enviar un chunk Write o Reply cuyo campo segcount sea cero. xdr_check_write_chunk() solo rechaza segcount > rc_maxpages, por lo que el cero supera la comprobación de rango, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entry svcauth_gss_decode_credbody() escribe el rpc_gss_wire_cred del llamante campo a campo y asigna gc_ctx.len solo en el tramo final de éxito. El almacenamiento del llamante es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Fix skb double-free in xfrm_dev_direct_output() Un valor de retorno de local_out() distinto de 1 significa que el skb se ha consumido o que se ha transferido su propiedad. xfrm_dev_direct_output() libera, no obstante, el skb en esta ruta, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: reject PDUs declaring more data than was received isert_recv_done() entrega cada PDU recibida a los manejadores de opcode sin examinar nunca wc->byte_len, el número de bytes que la HCA colocó realmente en el descriptor de recepción. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: rechazar las PDU de inicio de sesión que declaran más datos de los recibidos isert_login_recv_done() registra cuántos bytes colocó realmente el HCA en el búfer de inicio de sesión, pero nada compara eso con la longitud que declara el BHS de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: xprtsock: anotar las devoluciones de llamada de sockets compartidas con READ_ONCE/WRITE_ONCE xprtsock sustituye y restaura sk->sk_data_ready y sk->sk_write_space en sockets activos con almacenamientos simples, y xs_udp_do_set_buffer_size()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: corregir una lectura fuera de límites del heap en nvmet_auth_negotiate() nvmet_execute_auth_send() asigna el búfer de mensajes DH-HMAC-CHAP con la longitud de transferencia (tl) proporcionada por el host y lo entrega a nvmet_auth_negotiate() sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: smbdirect: liberar las colas de finalización con ib_free_cq() smbdirect_connection_destroy_qp() crea las colas de finalización de envío y recepción con ib_alloc_cq_any(), que para IB_POLL_WORKQUEUE arma un manejador de finalización interno que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4: eliminar la entrada IDR de devolución de llamada en caso de fallo de asignación del cliente nfs4_alloc_client() asigna un identificador de devolución de llamada de NFSv4.0 antes de terminar de configurar el cliente. Si falla algún paso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inetpeer: aleatorizar la comparación de nodos del árbol RB usando SipHash El sistema de limitación de tasa de inetpeer almacena las entradas de pares en un árbol rojo-negro con clave determinista basada en la dirección IP remota. Como las búsquedas en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4.1: poner a cero las listas de llamadas de referencia antes de decodificar decode_cb_sequence_args() asigna csa_rclists con kmalloc_objs(), por lo que cada referring_call_list empieza sin inicializar. decode_rc_list() asigna rcl_refcalls solo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: no llamar a skb_tx_error() al skb de origen en skb_zerocopy() skb_zerocopy() copia fragmentos de @from a @to. En caso de fallo de skb_orphan_frags(), llama a skb_tx_error(@from), una operación destructiva en el skb de origen que el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrige escritura fuera de límites de slab en ni_create_attr_list() ni_create_attr_list() asigna un búfer fijo de al_aligned(record_size) (== record_size) bytes y luego recorre cada atributo del registro MFT primario, escribiendo una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: descifrar correctamente los nombres de archivo en búferes de vmalloc() El subsistema fscrypt usa la API criptográfica scatterlist, heredando su requisito de que todos los búferes estén en la región de mapeo lineal. Sin embargo, el cliente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la revocación del estado de exportación nfsd4_revoke_export_states() tiene el mismo uso después de liberar que nfsd4_revoke_states(): libera nn->client_lock durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la recolección de close_lru Un nfs4_openowner que queda en nn->close_lru tras su CLOSE final conserva su último stateid cerrado en oo_last_closed_stid, manteniendo solo un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: evitar el uso después de liberar (use-after-free) del cliente durante la recolección de bloqueos bloqueados Un propietario de bloqueo desnudo --cuya única referencia restante es un bloqueo bloqueado en nn->blocked_locks_lru-- mantiene un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: Fix DMA mapping ownership on partial map failure Si el mapeo RX falla después de que el mapeo TX haya tenido éxito, __spi_map_msg() desmapea TX pero deja tx_sg_mapped establecido. Si el mapeo TX falla en una transferencia posterior, los mapeos…