Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: esperar a la devolución de llamada del handshake TLS en curso cuando la cancelación pierde la carrera Cuando wait_for_completion_interruptible_timeout() en svc_tcp_handshake() devuelve 0 (tiempo de espera agotado) o -ERESTARTSYS (señal) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: añadir un límite de profundidad a indx_find_buffer para evitar un desbordamiento de pila indx_find_buffer() desciende recursivamente por el índice de árbol B+ sin límite de profundidad. Una imagen NTFS manipulada con referencias circulares…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: limitar to_move en indx_insert_into_root antes de hdr_insert_head indx_insert_into_root() promueve un $INDEX_ROOT residente lleno a $INDEX_ALLOCATION y copia todas las entradas residentes de la raíz que no son la última en un INDEX_BUFFER recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: validar el desplazamiento del punto de división en indx_insert_into_buffer indx_insert_into_buffer() calcula donde sp y sp_size proceden de hdr_find_split(). hdr_find_split() recorre las entradas mediante le16_to_cpu(e->size) sin validar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: rechazar búferes AUTH_RECEIVE cortos nvmet_execute_auth_receive() confía en la longitud de asignación de AUTH_RECEIVE tras comprobar únicamente que es distinta de cero y que coincide con la longitud de la transferencia. En los estados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-rdma: gestionar datos en línea con un desplazamiento distinto de cero nvmet_rdma_use_inline_sg() mapea el desplazamiento de datos en línea controlado por el host en la scatterlist en línea por comando. La comprobación de límites admite cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige un desbordamiento de búfer en el cálculo de FEC Hay un desbordamiento de búfer en dm-verity-fec: Esto permite que *neras alcance roots + 1 (el postincremento lo lleva más allá de roots). Este valor se pasa después como no_eras a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera el comando no enviado en lugar de hacer un doble put scsiback_get_pend_req() obtiene una etiqueta de comando y devuelve un vscsibk_pend cuyo se_cmd incrustado solo se ha puesto a 0 con memset, por lo que su cmd_kref es 0; el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: limita el análisis del TransportID de PR-OUT al búfer recibido core_scsi3_decode_spec_i_port() y core_scsi3_emulate_register_and_move() entregan el búfer de parámetros sin procesar de PERSISTENT RESERVE OUT a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: corrige un uso después de liberar (use-after-free) del ISID de iSCSI en REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() mapea la lista de parámetros de PERSISTENT RESERVE OUT con transport_kmap_data_sg() y analiza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/rt: corrige la protección RCU incorrecta en rt_spin_unlock() rt_spin_unlock() libera la protección RCU antes de desbloquear el bloqueo. Eso abre la puerta al siguiente escenario de uso después de liberar (UAF): Los spinlocks normales mantienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: valida la longitud del paquete notificada por la NIC Valida la longitud del paquete notificada en el CQE de RX antes de pasarla al procesamiento del skb. El CQE lo proporciona el dispositivo NIC y no se debe confiar ciegamente en él.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: sincroniza los fragmentos RX del page pool para la CPU MANA asigna búferes de RX a partir de fragmentos del page pool cuando frag_count es mayor que 1. En ese caso, los búferes permanecen mapeados para DMA por el page pool y la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: espintcp: usa sk_msg_free_partial para corregir el envío parcial sk_msg_free_partial() garantiza la coherencia del skmsg en cada iteración, sin tener que gestionar manualmente las descargas de contabilidad y los desplazamientos. Esto simplifica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: restablece por completo las estructuras ip_vs_seq en ip_vs_conn_new El commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") cambió ip_vs_conn_new() para asignar un objeto ip_vs_conn con kmem_cache_alloc(). La función inicializa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: rechaza las respuestas de datos con un tamaño de carga útil fuera de rango recv_dless_read() recibe un P_DATA_REPLY de un par en el bio de una solicitud de lectura pendiente. La longitud de la carga útil proporcionada por el par le llega como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corrige más lugares con desplazamientos de transporte ipv6 incorrectos Sashiko informa de más desplazamientos de transporte IPv6 incorrectos. El código de aplicaciones para TCP asumía una cabecera de red IPv4 incluso después de proporcionarse el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate minimum PDU size for transform requests La ruta de recepción aplica la comprobación del tamaño mínimo de PDU de SMB2 solo cuando ProtocolId es SMB2_PROTO_NUMBER. Un paquete que lleve SMB2_TRANSFORM_PROTO_NUM elude la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amt: re-read skb header pointers after every pull Varias rutas de recepción y transmisión de AMT almacenan en caché un puntero a la cabecera del skb (ip_hdr(), ipv6_hdr(), eth_hdr() o la cabecera del mensaje AMT) y después llaman a una función auxiliar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: fix stale skb->sk reference on subflow close La lista backlog la actualiza mptcp_data_ready() bajo mptcp_data_lock(). Sin embargo, la limpieza de las referencias del backlog a un subflujo que se cierra se realizaba en mptcp_close_ssk(), antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: fix use-after-free in x25_kill_by_neigh() x25_kill_by_neigh() recorre la lista global de sockets X.25 buscando sockets vinculados a un vecino que termina. x25_list_lock protege la pertenencia a la lista mientras la búsqueda está en curso, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp: serial: handle zero-length frames to prevent rx buffer overflow La máquina de estados de recepción serie de MCTP lee un byte de longitud de trama en el caso 2 de mctp_serial_push_header() y lo valida solo con un límite superior: Una longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la resolución de rutas en ksmbd_vfs_kern_path_create La búsqueda de apertura de SMB2 está enraizada en el recurso compartido con LOOKUP_BENEATH, pero el destino de create/mkdir/hardlink no lo está: ksmbd_vfs_kern_path_create() construye…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: fix stale skb->prev after async crypto steals a GSO segment skb_gso_segment() deja la cabeza de la lista de segmentos con ->prev apuntando al último segmento, un invariante del que depende validate_xmit_skb_list() cuando establece su puntero de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: handle overlapping allocated ranges in fallocate smb3_simple_fallocate_range() puede omitir huecos cuando un rango asignado devuelto por el servidor comienza antes del desplazamiento actual de fallocate. El hueco omitido no se rellena con…