Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: ipheth: fix carrier_work UAF on disconnect ipheth_sndbulk_callback() vuelve a armar el trabajo de comprobación de portadora ante cualquier estado de URB distinto de cero: Nada lo vincula a que la interfaz esté activa, por lo que el trabajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: add permission check for KDSKBMETA ioctl KDSKBMETA modifica el modo meta del teclado, pero carece de la comprobación !perm que aplican todas las demás ioctl de configuración del teclado en vt_k_ioctl(), lo que permite a un proceso cambiar el modo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: stabilize tty reference in kbd_keycode with tty_port_tty_get kbd_keycode() lee vc->port.tty sin adquirir una referencia al tty, lo que provoca una condición de carrera con con_shutdown(), que borra port.tty bajo un bloqueo distinto. Se usan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: fix incorrect flush address in direct page table reclaim Cuando zap_pte_range recupera una tabla de páginas, hace: y esto es incorrecto incondicionalmente: si este código se ejecuta, addr *siempre* apunta una posición más allá del final del rango…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: evdev - fix information leak in evdev_pass_values() En evdev_pass_values(), la estructura input_event se asigna en la pila del kernel y se rellena campo a campo. Sin embargo, nunca se inicializa por completo. En arquitecturas en las que struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF Serie de parches "mm: fix UAF caused by race between ptdump and vmap pgtable freeing", v6. Los recorredores de tablas de páginas del kernel se dividen en dos grandes categorías: los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ima: fix out-of-bounds read in xattr_verify() La comprobación de la longitud del digest en xattr_verify() mezcla int y size_t: sizeof() produce size_t, por lo que las conversiones aritméticas habituales promueven todo el lado izquierdo a unsigned de 64…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: stop estimator after disabled calc phase El kthread 0 del estimador de IPVS empieza con los límites de cadena y de tick a cero hasta que se completa su fase de cálculo inicial. Si el desmontaje del espacio de nombres de red borra ipvs->enable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: clear IPv4 options after rebasing tunnel ICMP errors ip_vs_in_icmp() reubica un skb desde el paquete ICMP externo a la solicitud original citada antes de pasarlo a icmp_send(). Sin embargo, IPCB(skb)->opt sigue describiendo la cabecera IPv4…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: packet: use consistent hard_header_len in TX_RING send path tpacket_snd() lee dev->hard_header_len de forma independiente para la asignación del skb y para la construcción de la cabecera en tpacket_fill_skb(). Por tanto, una reconfiguración concurrente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: reset the MAC header on the packet-socket transmit path packet_parse_headers() restablece la cabecera MAC solo para una trama SOCK_RAW cuyo socket no se ha vinculado a un protocolo. Por tanto, un socket SOCK_RAW vinculado a un protocolo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: packet: synchronize pressure clearing with ring reconfiguration packet_set_ring() actualiza el estado del anillo de RX bajo sk_receive_queue.lock, pero publicaba el modo de recepción tpacket a través de po->prot_hook.func después de liberar ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: fix skb length accounting after generic XDP frag adjustment Generic XDP expone los fragmentos de skb no lineales a través de un xdp_buff. Si un programa XDP ajusta el área de fragmentos, bpf_prog_run_generic_xdp() copia xdp_frags_size de vuelta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: reallocate update replies for mismatched IDs ovs_flow_cmd_new() preasigna el skb de respuesta opcional antes de tomar ovs_mutex y antes de saber qué flujo existente se actualizará. Normalmente esto no es un problema, porque el skb se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: reject overly deep qdisc hierarchies Las jerarquías de qdisc profundas pueden provocar una recursión excesiva en los recorredores del árbol de qdisc y agotar la pila del kernel. La comprobación de bucles existente no cubre la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inet: frags: publish queues before arming timer inet_frag_create() arma el temporizador de la cola de fragmentos antes de insertar la cola en la rhashtable de fqdir. Si el tiempo de espera de fragmentos del espacio de nombres es cero o negativo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: fix netdev use-after-free in beacon worker mac802154_beacon_worker() lee local->beacon_req bajo RCU y deriva la subinterfaz a partir de la solicitud, pero luego libera el bloqueo de lectura RCU y sigue usando tanto sdata como el wpan_dev…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebt_nflog: fijar el backend NFLOG nf_log_unregister() se ejecuta después del desmontaje por espacio de red, de modo que su periodo de gracia RCU final también drena los lectores que obtuvieron el registrador a partir de una vinculación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: mrp: corregir bytes no inicializados en la red br_mrp_alloc_test_skb() construye tramas de prueba MRP sobre un skb obtenido de dev_alloc_skb(), que no borra el área de datos lineal. En la rama del rol de anillo MRA la cabecera TLV de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: evitar algo más la carrera de salida de los futex robustos Un desbloqueo de futex robusto almacena 0 sobre todo el valor del futex, borrando FUTEX_WAITERS, y despierta a un único proceso en espera. Ese despertar es una notificación de un solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: corregir fib_nlmsg_size() para nexthops RTA_VIA fib_nlmsg_size() sigue estimando el espacio de los nexthops como si cada gateway estuviera codificado como un atributo RTA_GATEWAY de IPv4. Las rutas IPv4 también pueden llevar una gateway IPv6, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: corregir uso después de liberar (use-after-free) en fib_nhc_update_mtu() fib_nhc_update_mtu() recorre la tabla de excepciones de nexthop bajo RTNL, pero RTNL no serializa este recorrido con las actualizaciones de excepciones PMTU. El recorrido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: qcom-geni: corregir el vaciado del búfer DMA de TX Al vaciar la transmisión de una UART qcom-geni durante una TX DMA en curso, la UART se queda bloqueada repitiendo indefinidamente tramas TX DMA corruptas. Las uart_ops del modo DMA no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dma: borrar el estado RX obsoleto al apagar serial8250_release_dma() finaliza la DMA de RX y libera el canal, pero deja rx_running activado. Si el puerto se cierra mientras hay una transferencia RX activa, el estado obsoleto permanece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_of: borrar el RX-timeout atascado con FIFO vacía en LPC32xx La UART NXP LPC32xx (PORT_LPC3220) puede retener una interrupción de timeout de carácter RX mientras la FIFO de RX está vacía: IIR informa UART_IIR_RX_TIMEOUT (0x0c) pero LSR.DR…