Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: fix BQL reset on SQ re-activation mlx5e_queue_start() desactiva y reactiva todos los canales, pero cierra solo la cola que se está reiniciando. mlx5e_activate_txqsq() entonces llama incondicionalmente a netdev_tx_reset_queue(), poniendo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Disable EOP for TPA on all chips to prevent data corruption EOP (End of frame padding) en el anillo AGG puede provocar el solapamiento del relleno de ceros al final de un segmento con los datos del segmento siguiente. Si Relaxed Ordering (RO)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: fix TFO max_qlen accounting across reuseport migration El max_qlen de TCP_FASTOPEN de un listener deja de ser preciso y deja pasar muchas más solicitudes Fast Open pendientes de las que se configuraron. Esto solo se manifiesta con la migración de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_flow_table: drop existing skb dst before skb_dst_set_noref() Los skb entrantes que pasan por los hooks de descarga de flowtable de netfilter (o por la ruta de descarga de XFRM) podrían ya llevar un dst_entry con contador de referencias…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/ncsi: fix heap OOB read in NCSI_CMD_SEND_CMD payload length ncsi_send_cmd_nl() toma el número de bytes que copiar del campo ncsi_pkt_hdr.length, controlado por el atacante, de la cabecera del paquete en banda, mientras que el búfer de origen es el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: prestera: validate firmware header length prestera_fw_hdr_parse() lee la cabecera del firmware antes de comprobar que la imagen del firmware contiene dicha cabecera. Se rechazan las imágenes más cortas que struct prestera_fw_header antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix TOCTOU race between smc_listen_out() and listener close smc_listen_out() lee lsmc->sk.sk_state sin el bloqueo del listener y adquiere lock_sock_nested() solo después de que se supere la comprobación. Esto abre una ventana en la que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() detiene ambos anillos y libera sus búferes de tramas antes de llamar a tb_xdomain_disable_paths(). tb_ring_stop() pone a cero la base de descriptores del anillo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/ism: Fix UAF of sba and ieq during ism_dev_exit() Un manejador de interrupciones de ism puede estar activo en paralelo con ism_dev_exit(), accediendo a estructuras de datos liberadas. No se generarán nuevas interrupciones después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/atm: fix slab-out-of-bounds read in vcc_setsockopt() Si __SO_LEVEL_MATCH(optname, level) se evaluaba como falso (p. ej., si el llamador pasaba un level que no coincidía), la comprobación de longitud optlen != __SO_SIZE(optname) se cortocircuitaba y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() almacena en caché el transporte de destino en chunk->transport sin tomar una referencia. Cuando src_out_of_asoc_ok está habilitado, el HEARTBEAT ACK puede permanecer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: watchdog: at91sam9_wdt: prevent timer rearm during teardown at91_ping() vuelve a armar el temporizador del watchdog desde su callback. timer_delete() ni espera a un callback en ejecución ni le impide volver a armar el temporizador, por lo que un fallo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rqspinlock: Reset tail when preserving queue on deadlock Actualmente, la destrucción de la cola de espera se suprime para rqspinlock en los casos en que se detecta un interbloqueo. Las comprobaciones de interbloqueo se producen con relativa frecuencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (ltc4282) Clamp negative current limits Cuando se pasa un valor negativo a ltc4282_write_curr(), el val de tipo signed long se convierte directamente a u64: Esta conversión transforma las entradas negativas en valores positivos grandes. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tap: set skb->dev before parsing virtio net header in tap_get_user_xdp() El commit 4f61f133f354 ("net: tap: NULL pointer derefence in dev_parse_header_protocol when skb->dev is null") corrigió un fallo en tap_get_user() asignando skb->dev antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: evdev - sanitize event type index when fetching event masks El índice de tipo de evento proporcionado por el usuario que se pasa a las ioctl EVIOCGMASK / EVIOCSMASK se usa para indexar el array estático counts en evdev_get_mask_cnt() y el array…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: fix OOB write on Type II inbound URBs data_ep_set_params() dimensiona el búfer de transferencia de cada URB antes de añadir el delimitador de transferencia de Format Type II: buffer_size se calcula a partir del recuento de paquetes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: misc: usbio: check ibuf_len against rxbuf_len in bulk msg ibuf_len es el tamaño del búfer bulk IN (recepción), pero la comprobación de EMSGSIZE en usbio_bulk_msg() lo compara con txbuf_len, el tamaño del endpoint bulk OUT. Ambos se toman de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm() Si cxacru_cm() encuentra un error al enviar o al esperar snd_urb, aborta y devuelve el error sin cancelar el rcv_urb ya enviado. Esto deja el rcv_urb activo. Cuando esto ocurre durante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ncm: Use unsigned int for ndp_index La variable ndp_index se declara como entero con signo, pero almacena el valor de retorno de get_ncm(), que es sin signo. Un host malicioso puede proporcionar un desplazamiento grande que desborde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: ax88179_178a: fix skb leak in ax88179_tx_fixup() Cuando la interfaz tiene NETIF_F_SG habilitado y skb_linearize() falla en ax88179_tx_fixup(), la función devuelve NULL sin liberar el skb. usbnet_start_xmit() trata un retorno NULL de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: ipheth: fix carrier_work UAF on disconnect ipheth_sndbulk_callback() vuelve a armar el trabajo de comprobación de portadora ante cualquier estado de URB distinto de cero: Nada lo vincula a que la interfaz esté activa, por lo que el trabajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: add permission check for KDSKBMETA ioctl KDSKBMETA modifica el modo meta del teclado, pero carece de la comprobación !perm que aplican todas las demás ioctl de configuración del teclado en vt_k_ioctl(), lo que permite a un proceso cambiar el modo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: stabilize tty reference in kbd_keycode with tty_port_tty_get kbd_keycode() lee vc->port.tty sin adquirir una referencia al tty, lo que provoca una condición de carrera con con_shutdown(), que borra port.tty bajo un bloqueo distinto. Se usan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: fix incorrect flush address in direct page table reclaim Cuando zap_pte_range recupera una tabla de páginas, hace: y esto es incorrecto incondicionalmente: si este código se ejecuta, addr *siempre* apunta una posición más allá del final del rango…