Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid1: corregir fugas de referencias de writes_pending y de barrera en fallos de escritura raid1_make_request() adquiere una referencia de writes_pending con md_write_start() antes de llamar a raid1_write_request(). Varias rutas de fallo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: corregir la fuga de writes_pending en fallos de solicitudes de escritura raid10_make_request() adquiere una referencia de writes_pending con md_write_start() antes de despachar las solicitudes de escritura. Varias rutas de fallo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid1: liberar r1_bio cuando REQ_NOWAIT está establecido y la lectura se bloquearía al reintentar Cuando se reintenta una lectura, puede llamarse a raid1_read_request() con un r1_bio preasignado. Si wait_read_barrier() falla para una lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: no usar test_bit() en lectores RCU sin bloqueo en los tipos hash Sashiko señaló que hay algunos lectores RCU sin bloqueo que usan test_bit(), que es una operación atómica relajada y no ofrece garantías de barrera de memoria. Se usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: corregir el orden de kfree_rcu() y rcu_assign_pointer() Sashiko señaló que se llamaba a kfree_rcu() antes de rcu_assign_pointer() en el manejo de la extensión de comentarios. Se corrige el orden para que se llame primero a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: asegurar que gc se detiene correctamente Sashiko observó que, al destruir un conjunto, se llamaba a cancel_delayed_work_sync() mientras que gc llama a queue_delayed_work() incondicionalmente, lo que puede hacer que gc no se detenga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_meta_bridge: corregir la fuga de pila de NFT_META_BRI_IIFPVID Es necesario comprobar si el valor de retorno es distinto de cero.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm_crb: comprobar ACPI_COMPANION() frente a NULL durante probe Cualquier controlador de plataforma puede verse forzado a emparejarse con un dispositivo que no coincide con su lista de ID de dispositivo debido a device_match_driver_override(), por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: alloc_tag: corregir uso después de liberar (use-after-free) en /proc/allocinfo tras descargar un módulo allocinfo_start() solo reinicializa el iterador de codetag en la posición 0. Para las lecturas posteriores (posición > 0), reutiliza el estado del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: corregir la fuga de nf_connlabels en dos rutas de error tcf_ct_fill_params() llama a nf_connlabels_get() (estableciendo put_labels) cuando TCA_CT_LABELS está presente, pero dos puntos de error posteriores usan un return simple en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir la confusión de tipos de dst_entry IOAM usa un dst_entry ficticio (null_dst) para indicar que el destino no debe cambiarse tras la transformación. Este dst se almacena en el estado lwt de IOAM y puede pasarse a dst_cache_set_ip6().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir el índice de slot de pila en las comprobaciones nospec check_stack_write_fixed_off() calcula el slot de byte para una escritura en pila de desplazamiento fijo como -off - 1, y registra cada byte escrito en slot_type[] con (slot - i) %…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir el índice del array de programas efectivos con BPF_F_PREORDER replace_effective_prog() y purge_effective_progs() localizaban el slot en el array efectivo recorriendo la hlist de programas y contando las entradas de forma lineal. Ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: conservar los metadatos de spill de punteros durante la limpieza de medio slot __clean_func_state() limpia los slots de pila muertos en mitades de 4 bytes. Cuando la mitad alta de un slot STACK_SPILL está muerta y la mitad baja sigue viva, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: corregir la fuga de recursos de la VSI CTRL de FDIR en ice_reset_all_vfs() Restablecer todas las VF provoca una fuga de recursos en las VF con filtros FDIR habilitados, ya que las VSI CTRL solo se invalidan y no se liberan. Se corrige usando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtc: msc313: corregir desreferencia de NULL en el manejador de IRQ compartida durante probe msc313_rtc_probe() llama a devm_request_irq() con IRQF_SHARED y &pdev->dev como cookie, pero platform_set_drvdata() solo se llama más tarde, tras la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: proteger las escrituras de error de las opciones de conntrack Las kfuncs de búsqueda y asignación de conntrack reciben un puntero opts junto con un argumento opts__sz. El verificador comprueba solo el rango de memoria descrito por opts__sz, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de conn->preauth_info en SMB2 NEGOTIATE concurrentes conn->preauth_info es un estado de conexión compartido (struct preauth_integrity_info, kmalloc-96) que el manejador de SMB2 NEGOTIATE asigna y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: fib: no ignorar la ruta de error en las tablas local/main. Cuando CONFIG_IP_MULTIPLE_TABLES está habilitado pero no se ha añadido ninguna regla, fib_lookup() realiza la búsqueda de rutas directamente en dos tablas. Como la primera búsqueda no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid5: evitar condiciones de carrera de R5_Overlap al romper lotes de stripes KCSAN informa de una condición de carrera entre break_stripe_batch_list() y raid5_make_request() sobre sh->dev[i].flags (escritura de palabra simple frente a operación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_nat: evitar el uso de un puntero nat_net no válido cuando falla nf_nat_init() Nos encontramos con el siguiente informe de KASAN, que en su mayor parte carece de interés, salvo por tener nf_nat_register_fn() en la cadena de llamadas como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conncount: evitar descartes de connlimit para ct confirmados de forma temprana El commit 69894e5b4c5e ("netfilter: nft_connlimit: update the count if add was skipped") introdujo una regresión por la que se descartan paquetes de conexiones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: validar iph->ihl en nf_flow_ip4_tunnel_proto() Se añade una comprobación de coherencia del campo iph->ihl en nf_flow_ip4_tunnel_proto() antes de usarlo para calcular el tamaño de la cabecera, evitando accesos fuera de límites con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_compat: la emulación de ebtables debe rechazar targets que no sean de bridge Los targets de xtables devuelven veredictos de netfilter: NF_ACCEPT, NF_DROP, y así sucesivamente. Los targets de ebtables devuelven veredictos incompatibles:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: validar el valor de enumeración escrito en ge_put_enum_double() ge_put_enum_double() pasa el índice de enumeración proporcionado por el usuario item[0] a snd_soc_enum_item_to_val() sin comprobarlo con el número de elementos de la…