Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: lzo: reject inline extents without valid headers [ERROR] Con una imagen btrfs manipulada, puede activarse el siguiente KASAN al leer un extent de archivo inline comprimido con lzo: [CAUSA] Un extent de archivo inline comprimido con lzo siempre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: fix memory leak in btrfs_do_encoded_write() El fuzzing local de la 6.12.94 ha detectado la siguiente fuga de memoria: Se corrige liberando un extent changeset antes de retornar de btrfs_do_encoded_write().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amxdna: Fix page-insertion errors in amdxdna_insert_pages() Dos rutas de error de amdxdna_insert_pages() llamaban a vma->vm_ops->close(vma) antes de devolver un código de error al llamador. Esto es incorrecto: amdxdna_gem_obj_mmap() registra un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Preserve pointer state for commuted arithmetic Cuando se gestiona scalar += pointer en adjust_ptr_min_max_vals(), el registro de destino hereda el estado de puntero del puntero de origen. Copiar solo campos seleccionados es frágil, porque la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix qentry overwrite for CONFIRM_LINK and ADD_LINK_CONT in smc_llc_event_handler() La rama SMC_LLC_CONFIRM_LINK / SMC_LLC_ADD_LINK_CONT de smc_llc_event_handler() almacena un qentry entrante en el flujo LLC local sin comprobar primero si ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() llama a devlink_netns_get(), que devuelve un net con una referencia mantenida. Cuando el espacio de nombres solicitado difiere del actual y la acción de recarga no es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: fw_tracer, return NULL on create error La creación del tracer puede fallar devolviendo NULL o ERR_PTR. El valor de retorno se almacena sin comprobación en el dispositivo, y los usuarios tratan ERR_PTR y NULL de la misma forma. Esto también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Fix locally exploitable BUG_ON in amdxdna_insert_pages() En amdxdna_insert_pages(), vm_flags_mod() establece VM_MIXEDMAP y borra VM_PFNMAP. Si un proceso del espacio de usuario sin privilegios mapea con mmap un objeto GEM no importado y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Fix netns reference imbalance in conntrack kfuncs El argumento opts de los kfuncs de conntrack de BPF puede apuntar a un valor de mapa compartido. __bpf_nf_ct_lookup() y __bpf_nf_ct_alloc_entry() leen opts->netns_id por separado al adquirir y al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: tcp: Fix use-after-free in bpf_iter_tcp_established_batch() reqsk_queue_hash_req() publica un request_sock TCP_NEW_SYN_RECV en la cadena ehash, libera el bloqueo del bucket y solo después establece rsk_refcnt en 3. Los lectores sin bloqueo, como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost_iotlb: bound map allocation in add_range vhost_iotlb_add_range_ctx() solo retira una entrada antigua cuando la tabla tiene un límite distinto de cero, ha alcanzado exactamente ese límite y tiene VHOST_IOTLB_FLAG_RETIRE establecido. Las tablas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa/mlx5: Fix buffer length in create_direct_keys() En esencia, leemos 16 bytes más allá de la asignación de 4384 bytes. create_direct_keys calcula el puntero y la longitud de los búferes de entrada y salida. El cálculo del tamaño de in incluye el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus) Fix type confusion in notification logic Sashiko informa: Al comienzo del bucle de pmbus_notify(), el código convierte incondicionalmente cada atributo en un struct sensor_device_attribute: Sin embargo, data->group.attrs puede contener…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: require at least 16 bytes of TX metadata AF_XDP acepta una longitud de metadatos de TX de solo ocho bytes, pero toda solicitud admitida necesita los flags más al menos un campo de solicitud de ocho bytes. Unos metadatos tan cortos también permiten…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: clear metadata pointer when no timestamp is requested El espacio de usuario puede cambiar los flags de metadatos después del procesamiento de la solicitud. Por tanto, volver a leerlos durante la finalización puede hacer que el kernel escriba una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: validate launch-time metadata size Los metadatos de launch-time se extienden más allá de los primeros 16 bytes de struct xsk_tx_metadata. Se rechaza la solicitud cuando el área de metadatos registrada no contiene el campo completo. Se toma una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: validate metadata when processing requests La ruta de copia cero valida los metadatos de TX al obtener el contexto del descriptor y luego los vuelve a leer más tarde al preparar la solicitud al hardware. El espacio de usuario puede cambiar los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnge: Fix NULL pointer dereference in aux device release Si la asignación de auxr_dev falla durante la configuración del dispositivo auxiliar, la ruta de error llama a auxiliary_device_uninit(), que finalmente invoca bnge_aux_dev_release(). El callback…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() obtiene la cabecera UDP antes de asegurarse de que la cabecera del túnel esté en la cabeza del skb. Si el pull reasigna skb->head, el puntero a la cabecera UDP guardado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_cake: drop WARN_ON(1) for malformed packets in ACK filter El filtro de ACK de sch_cake analiza los paquetes para encontrar la cabecera TCP y filtrar los ACK duplicados si el flujo tiene acumulación. El código de análisis contiene un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost-scsi: Validate T10 PI scatterlist counts Cuando se negocia T10 PI, vhost-scsi separa los bytes de protección del iterador de datos antes de mapear las scatterlists de la solicitud. Una solicitud malformada puede declarar bytes de protección que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost-scsi: reject feature changes after endpoint vhost_scsi_setup_vq_cmds() se ejecuta desde VHOST_SCSI_SET_ENDPOINT y asigna el array de scatterlist de protección (prot_sgl) de cada comando según el bit VIRTIO_SCSI_F_T10_PI reconocido. Los pools de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/openvswitch: check Ethernet header length in key_extract() Cuando llega un paquete a un dispositivo ARPHRD_NONE (p. ej., TUN), ovs_flow_key_extract() confía en el campo skb->protocol proporcionado por el usuario: si es ETH_P_TEB, el paquete se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiers Otro problema con los filtros sin bloqueo. Hay una breve ventana en tc_new_tfilter en la que un tcf_proto puede ser encontrado y referenciado brevemente por la solicitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Fix memory leak in exec_queue_set_hang_replay_state() q->replay_state se sobrescribe a ciegas, lo que puede provocar la fuga de memoria asignada previamente por vmemdup_user(). Se devuelve un error si q->replay_state no está vacío. Descubierto…