Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: sja1105: redondear hacia arriba la duración del pin perout de PTP pin_duration se convierte del periodo proporcionado por el usuario a ticks de reloj de SJA1105 y posteriormente se pasa como argumento cycle_time a future_base_time(). Valores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/mm: corregir el manejo del bit _PAGE_UNUSED de pte El bit de software _PAGE_UNUSED no debería quedarse realmente establecido sin más. Su único propósito es indicar a try_to_unmap_one() y try_to_migrate_one() que la página puede descartarse en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: mxl862xx: corregir uso después de liberar (use-after-free) de puertos DSA en crc_err_work Ante un error de CRC de MDIO, mxl862xx_crc_err_work_fn() recorre los puertos DSA y cierra los conductos del puerto de CPU: mxl862xx_remove() da de baja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: validar correctamente el número máximo de LF de NIX El número máximo de LF de NIX puede establecerse mediante un comando devlink, pero solo antes de asignar ningún LF a una PF/VF. La condición usada para comprobar si hay LF asignados es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvneta: volver a habilitar la interrupción por CPU al reanudar En plataformas Marvell MPIC (Armada 370/XP/38x), mvneta usa un esquema de deshabilitación/habilitación de IRQ por CPU para NAPI: la ISR (mvneta_percpu_isr) llama a disable_percpu_irq()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: condicionar la pista GRO en geneve_gro_complete() a gs->gro_hint geneve_gro_receive() lee la pista GRO a través de geneve_sk_gro_hint_off(), que solo la respeta cuando el socket ha habilitado IFLA_GENEVE_GRO_HINT (gs->gro_hint).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: validar el desplazamiento de red interno en geneve_gro_complete() Incluso con ambas rutas condicionadas a gs->gro_hint, geneve_gro_complete() vuelve a derivar el tipo de despacho interno y la longitud a partir del paquete y del gs->gro_hint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sungem: corregir la limpieza de errores en probe gem_init_one() llama a gem_remove_one() cuando falla register_netdev(). gem_remove_one() da de baja y libera los recursos propiedad del net_device, incluidos el bloque DMA, el mapeo MMIO, las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: udp_tunnel: evitar el doble encolado en udp_tunnel_nic_device_sync Yue Sun notificó un uso después de liberar (use-after-free) y un aviso de debugobjects en udp_tunnel_nic_device_sync_work() durante operaciones concurrentes de dispositivo. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir UAF en cleanup_bearer() debido a un dst_cache_destroy() prematuro El desmontaje del bearer de medio UDP de TIPC llama a dst_cache_destroy() sobre sus cachés de replicast antes de llamar a synchronize_net() para esperar a que los lectores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: FCP: corregir desreferencia de puntero nulo en la búsqueda de interfaz Un dispositivo USB malformado puede proporcionar una interfaz específica del fabricante sin ningún descriptor de endpoint. fcp_find_fc_interface() selecciona actualmente la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir la fuga de insn_aux_data en la ruta err_free_env del verificador Cuando bpf_check() asigna correctamente env->insn_aux_data pero después falla al asignar env->succ, salta directamente a err_free_env. El vfree(env->insn_aux_data) existente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: validar la longitud de SRH antes de leer los campos fijos seg6_validate_srh() lee campos fijos de SRH como srh->type y srh->hdrlen antes de comprobar que la longitud proporcionada cubre los campos fijos de struct ipv6_sr_hdr. La ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: enetc: comprobar el número de BD necesarios para xdp_frame El tamaño del array xdp_redirect_arr es ENETC_MAX_SKB_FRAGS. Sin embargo, el número de fragmentos contenidos en xdp_frame puede ser mayor o igual que ENETC_MAX_SKB_FRAGS, lo que hará que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: añadir verificación de INIT tras desempaquetar la cookie En el handshake de SCTP, el servidor procesa inicialmente el fragmento INIT y lo incrusta en la cookie que se transporta en INIT-ACK. El cliente devuelve entonces esta cookie mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/core) respetar vrm_version en pmbus_data2reg_vid() pmbus_data2reg_vid() tenía fijada en el código la codificación VR11 independientemente de la vrm_version configurada por el controlador, mientras que pmbus_reg2data_vid() ya actuaba en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: adm1275: evitar la lectura de pila sin inicializar Al añadir soporte para los controladores hot-swap ROHM BD127X0, sashiko informó de un error en la comparación del nombre del dispositivo que puede llevar a leer memoria de pila sin inicializar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus) corregir el paso de eventos al núcleo de reguladores Sashiko informa: El commit 754bd2b4a084 ("hwmon: (pmbus/core) Protect regulator operations with mutex") introdujo un worker para agrupar los eventos del regulador a lo largo del tiempo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (aspeed-g6-pwm-tach) proteger el cálculo de RPM del ventilador frente a la división por cero Sashiko informa: En el controlador aspeed-g6-pwm-tacho, la función aspeed_tach_val_to_rpm() calcula las RPM del ventilador usando el valor del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: no almacenar en caché shinfo durante la reasignación del skb fbnic_tx_lso() llama a skb_cow_head(), que puede reasignar el skb, incluida la información compartida. No podemos usar el puntero calculado antes de la llamada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: fib6: corregir desreferencia de NULL en fib6_walk_continue() en volcados de varios lotes inet6_dump_fib() guarda su progreso en cb->args[1] como un índice posicional dentro de la cadena de hash actual. Entre lotes, un fib6_new_table() concurrente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phy: sfp: liberar mii_bus en sfp_i2c_mdiobus_destroy sfp_i2c_mdiobus_create() asigna el bus MDIO I2C con mdio_i2c_alloc(), una asignación simple (no devm), y lo registra. sfp_i2c_mdiobus_destroy() solo da de baja el bus y borra sfp->i2c_mii sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_teql: introducir slaves_lock para evitar condición de carrera y UAF La lista enlazada simple master->slaves de teql no está protegida frente a escrituras múltiples. Puede modificarse de forma concurrente desde teql_master_xmit(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: stp: corregir un posible uso después de liberar (use-after-free) al eliminar un bridge Se supone que los tres temporizadores de STP no deben estar armados mientras el bridge está administrativamente desactivado. Se desactivan de forma síncrona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panthor: usar siempre la variante segura frente a IRQ al adquirir el bloqueo del fence Como los objetos dma_fence pueden compartirse con otros subsistemas, es posible que se acceda a ellos desde contexto hardirq en esos controladores, y debemos…