Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfs: usar nfsi->rwsem para proteger el recorrido de la lista de bloqueos de archivo Lingfeng identificó un error y sugirió dos soluciones, pero ambas parecen tener problemas. En general, no podemos liberar flc_lock mientras se itera sobre la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: corregir la fuga de rep de bcall y la lectura anticipada sin límites rpcrdma_is_bcall() decodifica las primeras palabras de una respuesta para decidir si la trama es una llamada del canal de retorno (backchannel). Dos problemas en esa ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Fix dev use-after-free in xfrm async resumption La reanudación asíncrona de xfrm mantiene el refcnt de skb->dev hasta después de transport_finish. Sin embargo, xfrm_rcv_cb puede modificar skb->dev al dispositivo del túnel sin tomar una referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: no usar test_bit() en lectores RCU sin bloqueo en los tipos hash Sashiko señaló que hay algunos lectores RCU sin bloqueo que usan test_bit(), que es una operación atómica relajada y no ofrece garantías de barrera de memoria. Se usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: fib: no ignorar la ruta de error en las tablas local/main. Cuando CONFIG_IP_MULTIPLE_TABLES está habilitado pero no se ha añadido ninguna regla, fib_lookup() realiza la búsqueda de rutas directamente en dos tablas. Como la primera búsqueda no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: añadir verificación de INIT tras desempaquetar la cookie En el handshake de SCTP, el servidor procesa inicialmente el fragmento INIT y lo incrusta en la cookie que se transporta en INIT-ACK. El cliente devuelve entonces esta cookie mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Fix barriering when walking subrequest list Se corrige el uso de barreras al recorrer la lista de subsolicitudes en el reintento, ya que existe la posibilidad de ver una subreq que acaba de ser añadida por el hilo de la aplicación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gue: validar la longitud de la opción privada REMCSUM Los indicadores privados de GUE pueden indicar que hay metadatos de descarga de suma de comprobación remota presentes. El propio campo de indicadores privados se contabiliza mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6tables: marcar las cabeceras de extensión IPv6 malformadas para hotdrop Las coincidencias ah, hbh y rt comprueban que la cabecera de extensión fija está presente y luego usan el campo de longitud de la cabecera para derivar la longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qede: corregir un error por uno en el consumo del anillo de BD ante un fallo de build_skb qede_rx_build_skb() y qede_tpa_rx_build_skb() no comprueban si qede_build_skb() devuelve NULL. Cuando devuelve NULL bajo presión de memoria, las funciones siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/liquidio: eliminar la LUT de pci_dev de VF en caché La ruta de habilitación de SR-IOV del PF almacena en caché punteros pci_dev de VF en dpiring_to_vfpcidev_lut[] iterando con pci_get_device(). Esas entradas no poseen una referencia, porque el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: corregir un posible UAF en igmp_gq_start_timer() Existe una condición de carrera entre el desmontaje del dispositivo (inetdev_destroy) y el procesamiento de consultas IGMP entrantes (igmp_rcv), que provoca un uso después de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: mcast: corregir un posible UAF en el trabajo diferido de MLD Existe una condición de carrera entre el desmontaje del dispositivo y el procesamiento de consultas MLD entrantes, que provoca un uso después de liberar (use-after-free) en el trabajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_lookup: corregir la gestión del elemento catchall con búsquedas invertidas nft_lookup_eval() decide si una búsqueda coincidió (`found`) a partir de la búsqueda directa en el conjunto y de priv->invert antes de recurrir al elemento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: garantizar que las cabeceras internas de los errores ICMP estén en el headroom Sashiko señala que, tras eliminar las cabeceras externas con pskb_pull(), debemos garantizar que las cabeceras IP internas de los errores ICMP procedentes de túneles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: validar los desplazamientos de las cadenas de referencias DFS parse_dfs_referrals() valida que la cabecera de la respuesta y el array de referencias caben en el búfer recibido, pero cada referencia contiene además desplazamientos de cadenas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: fijar el rpc_clnt superior durante el connect_worker de TLS La ruta de conexión TLS tiene un uso después de liberar (use-after-free): nada fija el rpc_clnt superior durante el connect_worker diferido. xs_connect() almacena task->tk_client en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: restringir los volcados de colas de socket en los tracepoints de encolado tipc_sk_enqueue() se ejecuta con sk->sk_lock.slock mantenido mientras el socket es propiedad del contexto de usuario. El spinlock protege la cola de backlog en esta ruta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ife: exigir que ETH_HLEN se pueda extraer en ife_decode() La decodificación de ife puede retornar tras hacer extraíbles solo la cabecera IFE externa y los metadatos. El llamador pasa entonces el paquete desencapsulado a eth_type_trans(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: comprobar que la interrupción sigue siendo nuestra antes de migrarla vgic_prune_ap_list() suelta tanto ap_list_lock como irq_lock mientras migra una interrupción a otra vCPU. Tras volver a adquirir los bloqueos, solo comprueba que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: gestionar la condición de carrera entre el cambio de afinidad de una interrupción y la deshabilitación de LPI Hyunwoo Kim informa de algunas condiciones de carrera muy graves si se produce la siguiente situación: - LPI-I está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_nat_sip: recargar un posible puntero de datos obsoleto citando a sashiko: ------------------------------------------------------------------------ [..] noticed a potential memory bug and header corruption involving the SIP NAT helper. If…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: acceder a skb->data de unicast_ttvn solo tras la reasignación del skb El pskb_may_pull() llamado por batadv_get_vid() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse para evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar el desbordamiento en la comprobación de límites de TVLV Un TVLV unicast de TT contiene el número de VLAN almacenadas en él. Este número es un u16 y se multiplica por el tamaño de la struct batadv_tvlv_tt_vlan_data (8 bytes). Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: fijar svc_xprt durante la devolución de llamada asíncrona del handshake TLS svc_tcp_handshake() almacena el puntero svc_xprt sin procesar en tls_handshake_args.ta_data y envía la solicitud a través de tls_server_hello_x509(). El núcleo del…