Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar neigh_ha_snapshot() en route_shortcircuit() La dirección hardware del vecino n->ha puede ser actualizada de forma asíncrona por el subsistema de vecinos, protegida por el seqlock n->ha_lock. Leer n->ha sin mantener el bucle del seqlock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar pskb_network_may_pull() para la extracción de cabeceras en la ruta de transmisión En vxlan_xmit(), arp_reduce() y vxlan_mdb_entry_skb_get(), se llamaba a pskb_may_pull() para verificar la disponibilidad de las cabeceras de la capa de red…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar pskb_network_may_pull() en route_shortcircuit() route_shortcircuit() llama actualmente a pskb_may_pull(skb, sizeof(struct iphdr)) (o ipv6hdr), que comprueba si hay bytes disponibles a partir de skb->data. Sin embargo, en vxlan_xmit(),…

El plugin TrueBooker para WordPress es vulnerable a toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el manejador AJAX add_front_user_update() está registrado para usuarios no autenticados y acepta un valor truebooker_wp_user_id arbitrario, que se pasa directamente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: no mover un mensaje OOB consultado con peek a la cola pendiente rxrpc_recvmsg_oob() saca un mensaje oob recibido de recvmsg_oobq y, si se necesita una respuesta, lo mueve al árbol pending_oobq. Sin embargo, solo la desvinculación de recvmsg_oobq…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir UAF en rxgk_issue_challenge() Corregir rxgk_issue_challenge() para que libere la página que contiene el contenido del desafío después de invocar el tracepoint, ya que el whdr pasado al tracepoint apunta a la página recién liberada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir doble desbloqueo en rxrpc_recvmsg() Corregir un doble desbloqueo en rxrpc_recvmsg() al tratar mensajes OOB.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: evitar aplicar hash a bytes no inicializados en nlm4svc_lookup_file() file_hash() procesa los primeros LOCKD_FH_HASH_SIZE bytes de nfs_fh.data al distribuir nlm_files[] en cubos, independientemente de fh.size. El commit 3de744ee4e45 ("lockd: Use…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa/octeon_ep: corregir la asignación de IRQ a anillo en el gestor de interrupciones Se busca el índice de IRQ en oct_hw->irqs en lugar de suponer irq - irqs[0]. Esto admite números de IRQ no contiguos y evita una indexación incorrecta de los anillos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: marvell/octeontx - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: corregir condición de carrera en la inserción en la caché de estados de xfrm El código de inserción en la caché de estados de entrada de xfrm comprueba la validez de el estado antes de adquirir el bloqueo global xfrm_state_lock. Por tanto, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: corregir y simplificar el manejo de túneles IP6IP6 Se corrige nf_flow_ip6_tunnel_proto() para que use pskb_may_pull() en lugar de skb_header_pointer() y garantizar que la cabecera IPv6 externa esté en el headroom del skb, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir la confusión de tipos de dst_entry IOAM usa un dst_entry ficticio (null_dst) para indicar que el destino no debe cambiarse tras la transformación. Este dst se almacena en el estado lwt de IOAM y puede pasarse a dst_cache_set_ip6().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de conn->preauth_info en SMB2 NEGOTIATE concurrentes conn->preauth_info es un estado de conexión compartido (struct preauth_integrity_info, kmalloc-96) que el manejador de SMB2 NEGOTIATE asigna y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: validar iph->ihl en nf_flow_ip4_tunnel_proto() Se añade una comprobación de coherencia del campo iph->ihl en nf_flow_ip4_tunnel_proto() antes de usarlo para calcular el tamaño de la cabecera, evitando accesos fuera de límites con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/mm: corregir el manejo del bit _PAGE_UNUSED de pte El bit de software _PAGE_UNUSED no debería quedarse realmente establecido sin más. Su único propósito es indicar a try_to_unmap_one() y try_to_migrate_one() que la página puede descartarse en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: condicionar la pista GRO en geneve_gro_complete() a gs->gro_hint geneve_gro_receive() lee la pista GRO a través de geneve_sk_gro_hint_off(), que solo la respeta cuando el socket ha habilitado IFLA_GENEVE_GRO_HINT (gs->gro_hint).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: validar el desplazamiento de red interno en geneve_gro_complete() Incluso con ambas rutas condicionadas a gs->gro_hint, geneve_gro_complete() vuelve a derivar el tipo de despacho interno y la longitud a partir del paquete y del gs->gro_hint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: enetc: comprobar el número de BD necesarios para xdp_frame El tamaño del array xdp_redirect_arr es ENETC_MAX_SKB_FRAGS. Sin embargo, el número de fragmentos contenidos en xdp_frame puede ser mayor o igual que ENETC_MAX_SKB_FRAGS, lo que hará que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: no almacenar en caché shinfo durante la reasignación del skb fbnic_tx_lso() llama a skb_cow_head(), que puede reasignar el skb, incluida la información compartida. No podemos usar el puntero calculado antes de la llamada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de fp->owner.name en la comprobación del propietario de handles duraderos Dos reconexiones duraderas SMB2 concurrentes (DH2C/DHnC) sobre el mismo persistent_id hacen competir la lectura para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: corregir una condición de carrera improbable en try_get_locked_pte() Se corrige una condición de carrera improbable en try_get_locked_pte(), que podría haberse producido si los pud o pmd se desmapean entre las funciones p?dp_get() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: respetar el PFN de solo lectura al mapear el VNCR de L1 Actualmente, KVM mapea el VNCR de L1 en el stage-1 del host basándose por completo en los permisos del stage-1 del invitado. Al mismo tiempo, es perfectamente posible que el PFN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: volver a traducir el VNCR antes de inyectar el aborto KVM carga la página VNCR con FOLL_WRITE siempre que el invitado aborta por una escritura, de forma similar a como se gestiona un mapeo normal de stage-2. Es perfectamente posible que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: inyectar SEA si el VNCR del invitado no es memoria normal Al construir un mapeo de VNCR de L1, KVM usa incondicionalmente atributos de memoria cacheable, aunque el PFN subyacente no sea memoria. Esto se complica especialmente si el…