Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: corregir la fuga de rep de bcall y la lectura anticipada sin límites rpcrdma_is_bcall() decodifica las primeras palabras de una respuesta para decidir si la trama es una llamada del canal de retorno (backchannel). Dos problemas en esa ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: sanear la concesión de créditos de la respuesta tras el análisis La salida out_norqst de rpcrdma_reply_handler() se bifurca antes de la limitación de créditos, por lo que una respuesta que no coincide con ninguna solicitud pendiente llega a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: volver a publicar los búferes de Receive para respuestas malformadas rpcrdma_wc_receive() decrementa el recuento de Receive del transporte por cada finalización antes de despachar un Receive correcto a rpcrdma_reply_handler(). El manejador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corregir condición de carrera en la mediación de sockets unix cuando se usa peer_path Mantener una referencia a peer_sk no basta para garantizar el acceso a la ruta del sk del par. Acceder a la ruta fuera del bloqueo de estado permite una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corregir fuga de contador de referencias al actualizar sk_ctx Actualmente update_sk_ctx() transfiere la referencia de plabel; por desgracia, también se suelta incondicionalmente en el llamador. Idealmente haríamos que el llamador soltara la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: comprobar la construcción de la etiqueta antes de la prueba de no_new_privs aa_change_profile() construye una etiqueta de reemplazo con fn_label_build_in_scope() antes de la comprobación de subconjunto de no_new_privs. El auxiliar de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: aa_label_alloc usa aa_label_free en caso de fallo de asignación aa_label_alloc() asigna un secid antes de asignar o tomar el proxy de la etiqueta. Si el paso posterior del proxy falla, la ruta de error solo liberaba la memoria de la etiqueta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corregir desreferencia de puntero nulo en unpack_pdb pdb->dfa podría ser NULL si unpack_dfa falla, provocando una desreferencia de puntero nulo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: hacer fallar el desempaquetado de la política si falla la asignación de accept2 unpack_pdb() puede necesitar asignar una tabla ACCEPT2 ausente para datos de política más antiguos. Si esa asignación fallaba, establecía un mensaje de error pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: liberar los recursos del archivo exe en caso de fallo de la ruta get_current_exe_path() toma tanto una referencia a exe_file como una referencia a path antes de resolver el nombre de la ruta. Si aa_path_name() fallaba, retornaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corregir puntero sin inicializar pasado a audit_log_untrustedstring() El commit 4a134723f9f1 ("apparmor: move check for aa_null file to cover all cases") introdujo un pequeño error por el que path_name() puede pasar un *name potencialmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i3c: mipi-i3c-hci: corregir condición de carrera en i3c_hci_addr_to_dev() i3c_hci_addr_to_dev() recorre bus->devs.i3c, que está protegida por bus.lock (rwsem). Sin embargo, se invoca desde el manejador de IRQ de MIPI I3C HCI, que no puede tomar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regcache: no sobrescribir el código de error al finalizar la caché tras un error Durante la inicialización de regcache, si se produce un error en el callback cache_ops->populate y las operaciones de caché incluyen un callback exit, el código de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: borrar los punteros de blob de color del CRTC tras soltar las referencias intel_crtc_put_color_blobs() suelta las referencias de blob de color del CRTC, pero deja sin cambios los punteros correspondientes. Esto puede ser relevante en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: corregir condición de carrera en la inserción en la caché de estados de xfrm El código de inserción en la caché de estados de entrada de xfrm comprueba la validez de el estado antes de adquirir el bloqueo global xfrm_state_lock. Por tanto, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: validar la familia y prefixlen del selector durante la coincidencia syzbot informó de un shift-out-of-bounds (desplazamiento fuera de límites) en xfrm_selector_match() debido a un selector AF_UNSPEC con un prefixlen grande (p. ej., 128) comparado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: corregir la corrupción de list_del en kfd_criu_resume_svm La parte final de limpieza de kfd_criu_resume_svm() recorre svms->criu_svm_metadata_list y aplica kfree() a cada struct criu_svm_metadata sin eliminarla de la lista. La cabecera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corregir la fuga del búfer de marcas de tiempo de SQ en el desmontaje El anillo de marcas de tiempo de la cola de envío se asigna con qmem_alloc() cuando se usan marcas de tiempo, pero otx2_free_sq_res() nunca liberaba sq->timestamps,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: mantener el bloqueo del socket al volcar endpoints en sctp_diag El volcado de endpoints de SCTP_DIAG recorría las listas de direcciones de los endpoints sin mantener lock_sock(), mientras que esas listas podían cambiar de forma concurrente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: qcom: rechazar la desactivación de stream sin interfaz activa handle_uaudio_stream_req() resuelve un índice de interfaz con info_idx_from_ifnum(), que devuelve -EINVAL cuando no coincide ninguna interfaz. La rama de activación y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: qcom: borrar opened cuando falla la activación del stream Al activar, subs->opened se establece antes de validar service_interval; un intervalo no válido salta a la etiqueta response sin borrarlo, de modo que el substream queda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: flow_dissector: comprobar el tipo de dispositivo antes de leer ETH_ADDRS __skb_flow_dissect() lee incondicionalmente 12 bytes de eth_hdr(skb) cuando se solicita FLOW_DISSECTOR_KEY_ETH_ADDRS. Esto supone que el skb tiene una cabecera Ethernet válida en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: cancelar los URB de MIDI 2.0 antes de liberar los endpoints Los URB de entrada de MIDI 2.0 se inician durante snd_usb_midi_v2_create(). Un fallo posterior de configuración puede aun así saltar a snd_usb_midi_v2_free(), que actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: corregir y simplificar el manejo de túneles IP6IP6 Se corrige nf_flow_ip6_tunnel_proto() para que use pskb_may_pull() en lugar de skb_header_pointer() y garantizar que la cabecera IPv6 externa esté en el headroom del skb, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: corregir kernel-infoleak en dgram_recvmsg() KMSAN informó de un kernel-infoleak (fuga de información del kernel) en move_addr_to_user(): BUG: KMSAN: kernel-infoleak in instrument_copy_to_user include/linux/instrumented.h:131 [inline] BUG:…