Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: añadir verificación de INIT tras desempaquetar la cookie En el handshake de SCTP, el servidor procesa inicialmente el fragmento INIT y lo incrusta en la cookie que se transporta en INIT-ACK. El cliente devuelve entonces esta cookie mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/core) respetar vrm_version en pmbus_data2reg_vid() pmbus_data2reg_vid() tenía fijada en el código la codificación VR11 independientemente de la vrm_version configurada por el controlador, mientras que pmbus_reg2data_vid() ya actuaba en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: adm1275: evitar la lectura de pila sin inicializar Al añadir soporte para los controladores hot-swap ROHM BD127X0, sashiko informó de un error en la comparación del nombre del dispositivo que puede llevar a leer memoria de pila sin inicializar.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus) corregir el paso de eventos al núcleo de reguladores Sashiko informa: El commit 754bd2b4a084 ("hwmon: (pmbus/core) Protect regulator operations with mutex") introdujo un worker para agrupar los eventos del regulador a lo largo del tiempo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (aspeed-g6-pwm-tach) proteger el cálculo de RPM del ventilador frente a la división por cero Sashiko informa: En el controlador aspeed-g6-pwm-tacho, la función aspeed_tach_val_to_rpm() calcula las RPM del ventilador usando el valor del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: no almacenar en caché shinfo durante la reasignación del skb fbnic_tx_lso() llama a skb_cow_head(), que puede reasignar el skb, incluida la información compartida. No podemos usar el puntero calculado antes de la llamada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: fib6: corregir desreferencia de NULL en fib6_walk_continue() en volcados de varios lotes inet6_dump_fib() guarda su progreso en cb->args[1] como un índice posicional dentro de la cadena de hash actual. Entre lotes, un fib6_new_table() concurrente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phy: sfp: liberar mii_bus en sfp_i2c_mdiobus_destroy sfp_i2c_mdiobus_create() asigna el bus MDIO I2C con mdio_i2c_alloc(), una asignación simple (no devm), y lo registra. sfp_i2c_mdiobus_destroy() solo da de baja el bus y borra sfp->i2c_mii sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_teql: introducir slaves_lock para evitar condición de carrera y UAF La lista enlazada simple master->slaves de teql no está protegida frente a escrituras múltiples. Puede modificarse de forma concurrente desde teql_master_xmit(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: stp: corregir un posible uso después de liberar (use-after-free) al eliminar un bridge Se supone que los tres temporizadores de STP no deben estar armados mientras el bridge está administrativamente desactivado. Se desactivan de forma síncrona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panthor: usar siempre la variante segura frente a IRQ al adquirir el bloqueo del fence Como los objetos dma_fence pueden compartirse con otros subsistemas, es posible que se acceda a ellos desde contexto hardirq en esos controladores, y debemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panthor: corregir una posible desreferencia de puntero no válido en group_process_tiler_oom() Si heaps es un ERR_PTR(), panthor_heap_pool_put() desreferenciará un puntero no válido. Se garantiza que se establezca a NULL en ese caso.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/panthor: corregir una fuga cuando un grupo se expulsa antes de atender el OOM del tiler Una referencia de grupo está ligada al tiler_oom_work pendiente, por lo que debemos liberarla si la cancelación fue efectiva.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/fprobe: corregir desreferencia de puntero nulo en fprobe_fgraph_entry() fprobe_fgraph_entry() dimensiona una reserva en la pila sombra en un recorrido de la lista de fprobe por ip y la rellena en un segundo recorrido, ambos solo bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/ts4800: corregir la falta de limpieza del manejador encadenado al eliminar El controlador instala un manejador encadenado para la interrupción padre durante probe usando irq_set_chained_handler_and_data(), pero la función de eliminación no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir condición de carrera de addr_wq_timer en sctp_free_addr_wq() sctp_free_addr_wq() eliminaba antes addr_wq_timer usando timer_delete() mientras mantenía addr_wq_lock. Sin embargo, timer_delete() no garantiza que un manejador del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: rechazar DACL de tamaño insuficiente antes de analizar las ACE parse_dacl() limita el recuento de ACE controlado por el atacante comparándolo con el número de ACE mínimas que caben en el tamaño de la DACL. El campo de tamaño de la DACL es de 16…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de fp->owner.name en la comprobación del propietario de handles duraderos Dos reconexiones duraderas SMB2 concurrentes (DH2C/DHnC) sobre el mismo persistent_id hacen competir la lectura para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/pvcalls: limitar el req_id de la respuesta del backend antes de indexar rsp[] pvcalls_front_event_handler() toma req_id directamente de la respuesta del anillo proporcionada por el backend y lo usa para indexar el array de tamaño fijo bedata->rsp[]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs: rechazar la creación de O_TMPFILE con un fsuid o fsgid no mapeado vfs_tmpfile() nunca comprobaba que el fsuid y el fsgid del llamador se mapearan en el sistema de archivos. En un montaje idmapped cuyo idmapping no cubre el fs{u,g}id del llamador,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el código de error en afs_extract_vl_addrs() Los códigos de error en estas rutas solo se establecen en la primera iteración del bucle. Se establece el código de error correcto en cada iteración.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: eliminar el establecimiento de AS_RELEASE_ALWAYS para enlaces simbólicos y puntos de montaje Los archivos AFS normales usan correctamente afs_file_aops, que tienen release_folio establecido como netfs_release_folio, por lo que AS_RELEASE_ALWAYS es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el incremento mal ubicado de net->cells_outstanding Se corrige que net->cells_outstanding se incrementara antes de la comprobación de fallo de idr_alloc_cyclic(), lo que dejaba el recuento incrementado en caso de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir la reinicialización del inodo, en particular de ->lock_work Parece que inicializar afs_vnode::lock_work una sola vez en la función init del slab no es suficiente para los work_struct. Esto hace que la depuración de DEBUG_OBJECTS produzca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir los analizadores de mensajes del servicio de callbacks para que propaguen -EAGAIN El cliente del sistema de archivos AFS usa un servidor rxrpc para escuchar notificaciones de callback. Cada manejador de tipo de llamada de callback tiene…