Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: bloquear la eliminación de regiones durante su creación Se amplía el bloqueo de rango, renombrado como "regions_lock", para deshabilitar la eliminación de regiones en el periodo crítico entre construct_region() y attach_target(), así como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: resolver las condiciones de carrera en la eliminación de regiones Sungwoo observó que el disparador de sysfs para eliminar una región puede intentar eliminar una región varias veces. Tampoco tiene exclusión con respecto a que el kernel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: core: corregir las asignaciones de supplied_from Si la propiedad dts power-supplies tiene varios valores, el acceso a psy->supplied_from[i-1] en __power_supply_populate_supplied_from desbordará el array supplied_from.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: handshake: exigir permisos de administrador para el comando DONE ACCEPT y DONE son las dos llamadas descendentes de la familia genl handshake, ambas pensadas para que las use el agente de handshake de confianza (tlshd). ACCEPT ya requiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: borrar los indicadores cb de sock_ops antes de forzar el cierre de un socket hijo Un socket hijo hereda los bpf_sock_ops_cb_flags del socket de escucha mediante sk_clone_lock(). Si su configuración falla en tcp_v4_syn_recv_sock() /…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_codel: no llamar a qdisc_tree_reduce_backlog durante peek antes de restaurar qlen Siempre que codel descarta paquetes durante peek, llama a qdisc_tree_reduce_backlog. Surge un problema porque llama a qdisc_tree_reduce_backlog antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_dualpi2: no llamar a qdisc_tree_reduce_backlog durante peek antes de restaurar qlen Siempre que dualpi2 descarta paquetes durante peek, llama a qdisc_tree_reduce_backlog. Surge un problema porque llama a qdisc_tree_reduce_backlog antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: inicializar el id de cola gdma a INVALID_QUEUE_ID mana_gd_create_mana_wq_cq() deja queue->id a 0 (por kzalloc_obj()) hasta que mana_create_wq_obj() asigna el id devuelto por el firmware. Si la creación falla antes de eso, la limpieza llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: watchdog: corregir las condiciones de carrera en el seguimiento del recuento de referencias El commit señalado convirtió las llamadas sin seguimiento dev_hold()/dev_put() del código de watchdog para que usaran las versiones con seguimiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: t7xx: comprobar skb_clone en el TX de control t7xx_port_ctrl_tx() clona cada fragmento de skb antes de pasarlo a la ruta de transmisión del puerto. El clon se usa inmediatamente para establecer cloned->len, por lo que un fallo de skb_clone()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kcm: usar WRITE_ONCE() al cambiar las devoluciones de llamada del socket inferior kcm_attach() sustituye las devoluciones de llamada sk_data_ready y sk_write_space de un socket TCP inferior activo por gestores de KCM, y kcm_unattach() las restaura más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: evitar celdas de FIFO obsoletas durante el redimensionamiento snd_seq_fifo_resize() sigue necesitando publicar el pool de sustitución antes de esperar a los usuarios de la FIFO. Un snd_seq_read() bloqueante mantiene f->use_lock mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_dup_netdev: añadir las funciones auxiliares nf_dev_xmit_recursion*() y usarlas Se actualizan nft_dup y nft_fwd para que usen las funciones auxiliares nf_dev_xmit_recursion(). Este parche también deshabilita BH al transmitir el skb para…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sockmap: corregir un uso después de liberar (use-after-free) en udp_bpf_recvmsg() syzbot informó de un uso después de liberar de struct sk_msg en sk_msg_recvmsg(). [0] sk_msg_recvmsg() consulta sk_msg de psock->ingress_msg bajo un bloqueo, pero su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: corregir un desbordamiento de enteros en la comprobación de límites de bpf_msg_pop_data() start y len son u32, por lo que evalúa start + len en 32 bits y da la vuelta antes de almacenarlo en last. La comprobación de límites puede entonces…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir un UAF en tipc_l2_send_msg() Syzbot informó de un slab-use-after-free en ipvlan_hard_header() al llamarse desde tipc_l2_send_msg(). La causa raíz es que tipc_disable_l2_media() llama a synchronize_net() mientras b->media_ptr sigue siendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: ipv6: limitar el MSS anunciado por defecto para evitar GSO_BY_FRAGS (0xFFFF) Cuando la MTU es grande, ip6_default_advmss() puede devolver IPV6_MAXPLEN (65535). TCP lo interpreta como mss_clamp, lo que permite que el MSS llegue a 65535. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: inicializar la variable dpi a cero dpi solo se inicializa para BNXT_RE_ALLOC_WC_PAGE, pero se copia en todos los casos. Por tanto, se inicializa dpi a 0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: liberar la página de alternancia de SRQ tras el desmontaje del firmware Se libera la página de alternancia solo después de que finalice el desmontaje del firmware, de modo que una interrupción NQ que llegue durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: liberar la página de alternancia de CQ tras el desmontaje del firmware Se libera la página de alternancia solo después de que finalice el desmontaje del firmware, de modo que una interrupción NQ que llegue durante bnxt_qplib_destroy_cq()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: evitar mostrar el puntero del kernel Al volcar la información del MR con la herramienta rdma, se vuelca mr_hwq, que es un puntero del kernel. No es necesario exponer este valor al usuario final. Por tanto, se evita.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: añadir una comprobación del número máximo de ranuras para SQ El modo de WQE variable debe validarse frente al número máximo de ranuras admitido por el hardware. El valor máximo admitido es 64K. Se añade una comprobación de máximo y mínimo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: evitar solicitudes repetidas de asignación de páginas WC Las aplicaciones pueden solicitar varias páginas WC para el mismo ucontext. Por ahora, solo se admite 1 página WC por ucontext. Se añade un bloqueo para evitar el acceso concurrente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: serializar la comprobación de netif_running() en enqueue_to_backlog() Syzbot informó de un KASAN slab-use-after-free en fib_rules_lookup(). La causa raíz es una condición de carrera en la que los paquetes pueden escapar del vaciado del backlog…