Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eventfs: Use children field for rcu head and add memory barriers Cuando se libera un inodo de eventfs, establece ei->is_freed y luego usa su ei->list para añadirlo a la lista enlazada de srcu, ya que el campo list es una unión con la cabeza de lista…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revert "thermal/drivers/hwmon: Cleanup coding style a bit" Se revierte el commit 030a48b0f6ce ("thermal/drivers/hwmon: Cleanup coding style a bit"), que introdujo un uso después de liberar (use-after-free) en la ruta de error de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ptp: ocp: Fix board ID over-read El ID de placa de la EEPROM es un campo fijo de 13 bytes y no se garantiza que contenga un terminador NUL. Pasarlo directamente a devlink_info_version_fixed_put() lo trata como una cadena C y puede leer más allá del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ring-buffer: Initialise reader page order in rb_allocate_cpu_buffer() En rb_allocate_cpu_buffer(), se omitió bpage->order, dejándolo en 0. Esto es un problema para un ring-buffer con subbúferes mayores que PAGE_SIZE al liberarse: free_buffer_page()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ring-buffer: Use current_context for safe per-CPU buffer swap La función ring_buffer_swap_cpu() comprueba actualmente el contador committing por CPU para determinar si se está escribiendo activamente en un búfer antes de realizar el intercambio. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_table_check: skip special zero mappings page_table_check_set() y page_table_check_clear() contabilizan los mapeos en función de PageAnon(). Los PTE de la página cero compartida y los PMD cero enormes son mapeos especiales, pero page_table_check…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/ptdump: always stabilise against page table freeing using init_mm Commits anteriores han establecido el invariante de que la liberación de tablas de páginas del kernel se realiza mientras se mantiene un bloqueo de lectura de mmap sobre init_mm, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: fix Route Information option length validation rt6_route_rcv() valida la longitud de la opción Route Information (RFC 4191) frente a la longitud del prefijo, pero ambas comprobaciones tienen un error de uno. rinfo->length es la longitud de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clona un skb de error ICMP IPv6 externo, lo avanza hasta el paquete IPv6 interno citado y luego pasa el clon a icmpv6_send(). El clon sigue llevando el inet6_skb_parm del paquete externo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fscrypt: use the mount idmap for the owner check in fscrypt_ioctl_set_policy() fscrypt_ioctl_set_policy() llama a inode_owner_or_capable() con &nop_mnt_idmap antes de permitir que se establezca una política de cifrado, en lugar del idmap del montaje…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/psi: Shut down rtpoll_timer in psi_cgroup_free() psi_schedule_rtpoll_work() se llama sin bloqueos desde la ruta crítica del planificador y puede competir con psi_trigger_destroy() al eliminar el último disparador rtpoll bajo rtpoll_trigger_lock:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Take cgroup_lock() first in scx_cgroup_lock() scx_cgroup_lock() bloquea para escritura scx_cgroup_ops_rwsem y luego toma cgroup_lock(), lo que puede provocar un interbloqueo a través de kernfs: La ruta de habilitación espera a que rmdir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ima: Instantiate file_truncate and path_truncate hooks Se instancian los hooks LSM file_truncate y path_truncate para restablecer los indicadores de la caché de acciones (IMA_DONE_MASK) en cuanto se solicita el truncado, de modo que el archivo, según…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/filemap: __filemap_add_folio() restore index before retrying En el bucle de división de conflictos de __filemap_add_folio(), xas_set_order() se aplica repetidamente: cada aplicación modifica xas.xa_index, redondeándolo hacia abajo según el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fsverity: corregir las suposiciones sobre dynptr de bpf_get_fsverity_digest() El verificador de BPF y la abstracción dynptr garantizan que el espacio de memoria referenciado por un dynptr siga siendo válido. Sin embargo, no ofrecen ninguna garantía de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: corregir uso después de liberar (use-after-free) de sk_redir en el veredicto de envío sk_psock_msg_verdict() toma una referencia de socket para psock->sk_redir. tcp_bpf_send_verdict() copia ese puntero mientras mantiene el bloqueo del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: mantener chunk->transport en consonancia con la lista en la que está en cola __sctp_outq_flush_rtx() mueve un chunk con gap-ack a la lista de transmitidos de otro transporte sin actualizar chunk->transport: El chunk queda entonces en la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir uso después de liberar (use-after-free) del chunk ASCONF en caché addip_last_asconf almacena en caché el chunk ASCONF saliente pendiente. La ruta normal de finalización ASCONF-ACK libera el chunk y borra el puntero. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: borrar new_transport al eliminar un par sctp_process_asconf_param() almacena un transporte de par recién añadido en asoc->new_transport. Una vez procesados todos los parámetros del chunk ASCONF, sctp_sf_do_asconf() usa este puntero para enviar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: acotar el número de puerto de enlace dual de la DROM antes de indexar sw->ports tb_drom_parse_entry_port() valida el header->index proporcionado por el dispositivo frente a sw->config.max_port_number antes de indexar sw->ports[], pero el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: poner a cero la página compartida antes de exponerla al espacio de usuario bnxt_re_alloc_ucontext() asigna uctx->shpg mediante __get_free_page(GFP_KERNEL). El asignador buddy no pone a cero las páginas sin __GFP_ZERO, por lo que la página…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs,fsverity: remove check for fsverity being enabled in setattr_prepare() La comprobación de que fs-verity está disponible en el kernel no es necesaria aquí. Los sistemas de archivos podrían tener archivos fsverity incluso sin fs-verity habilitado. En…

El plugin de WordPress ManageWP Worker anterior a la versión 4.9.37 no vincula la cuenta que se está iniciando sesión a la firma que autoriza el inicio de sesión, ni evita que un enlace de inicio de sesión ya utilizado sea reutilizado, permitiendo a los atacantes que obtienen dicho enlace obtener una sesión como…

Keystone es un sistema de gestión de contenidos para Node.js. Antes de la versión 6.5.3, el resolvedor findMany en packages/core/src/lib/core/queries/resolvers.ts compara el argumento 'take' con signo directamente con graphql.maxTake, permitiendo que un cliente GraphQL remoto no autenticado proporcione un valor 'take'…