Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_cluster: rechazar conntracks de plantilla en la coincidencia por hash xt_cluster_mt() trata cualquier resultado no NULL de nf_ct_get() como un conntrack completamente inicializado y lo pasa a xt_cluster_hash(). Esto provoca un error de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_queue: fijar el dispositivo bridge mientras NFQUEUE mantiene un dst falso La rtable falsa de br_netfilter está incrustada en struct net_bridge y se adjunta a los paquetes puenteados con skb_dst_set_noref(). Si dicho paquete se encola en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_fib: rechazar la expresión fib en el hook egress de netdev Una expresión fib en una cadena base egress de netdev desreferencia nft_in(pkt), que es NULL en la ruta de transmisión, provocando una desreferencia de puntero nulo en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: validar skb_dst() antes de acceder a él tc ingress y openvswitch no garantizan que la información de enrutamiento esté disponible. Estos subsistemas usan la infraestructura de ayudantes de conntrack, y el ayudante SIP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo: no filtrar un clon incorrecto a una transacción futura Ante un fallo de asignación de memoria, el nft_pipapo_match clonado puede entrar en un estado incorrecto: - algunos campos pueden haber redimensionado sus tablas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_nat_sip: recargar un posible puntero de datos obsoleto citando a sashiko: ------------------------------------------------------------------------ [..] noticed a potential memory bug and header corruption involving the SIP NAT helper. If…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_reasm: proteger el ajuste de mac_header tras la desfragmentación IPv6 nf_ct_frag6_reasm() desplaza hacia delante la cabecera del paquete para eliminar la cabecera de fragmento IPv6 y después avanza incondicionalmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: usar el dst de esta dirección al añadir la cabecera IPIP Al añadir la cabecera IPIP, se usa la ruta de la otra dirección para calcular el headroom; se pasa a usar la ruta de esta dirección. Acceder a la otra tupla para establecer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: admitir túneles IPIP con transmisión directa La combinación de túnel IPIP con transmisión directa, p. ej., un dispositivo bridge, falla porque no se proporciona ningún dst_entry para comprobar el headroom del skb ni para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conncount: corregir la comparación de zonas en la deduplicación de tuplas La lógica de deduplicación "ya existe" de __nf_conncount_add() decide si una conexión ya se ha contabilizado y puede omitirse en lugar de incrementar el recuento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpu: host1x: corregir una fuga de referencia de dispositivo en la ruta de error de host1x_device_parse_dt() Después de device_initialize(), la struct device incrustada en la struct host1x_device debe liberarse a través del núcleo de dispositivos con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpu/buddy: abortar try_harder cuando no se puede respetar la alineación El recurso contiguo de reserva de try_harder podía devolver un rango cuyo desplazamiento inicial no coincidía con el min_block_size del llamador. Cuando el inicio de un candidato…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: comprobar los permisos relacionados con la conexión en TCP Fast Open Al igual que Landlock, SELinux no se actualizó cuando se introdujo la compatibilidad con TCP Fast Open para garantizar que se comprueben los permisos relacionados con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: evitar la desreferencia de sk_socket en selinux_sctp_bind_connect() selinux_sctp_bind_connect() desreferencia sk->sk_socket para pasar una struct socket * a selinux_socket_bind() y selinux_socket_connect_helper(). Sin embargo, cuando el hook…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: leds: uleds: corregir una posible sobrelectura de búfer No se garantiza que la cadena de nombre proporcionada por el espacio de usuario termine en nulo, por lo que usar strchr() sobre ella podría provocar una sobrelectura del búfer. Lo mismo ocurrirá…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: sm501: corregir una fuga de referencia ante un fallo en el registro del dispositivo Cuando platform_device_register() falla en sm501_register_device(), la struct device incrustada en pdev ya ha sido inicializada por device_initialize(), pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/virt/sev: revertir "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN" Se revierte La sección 8.8 de la especificación de SNP dice: Las líneas de caché pueden moverse de una caché a otra en estado sucio. El wbinvd_on_all_cpus() previo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/boot: validar la velocidad en baudios de console=uart8250 para corregir un bloqueo en el arranque temprano Cuando la velocidad en baudios está vacía, es 0, no es válida o se desborda a 0 al almacenarse como int, el sistema se bloquea durante el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/amd/brs: corregir la fuga de direcciones del kernel Una pila de ramas solo de usuario puede contener ramas que se originan en el kernel. Como resultado, las direcciones del kernel se exponen al espacio de usuario incluso cuando se solicita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/perf_cpum_cf: añadir el array_index_nospec() que faltaba en __hw_perf_event_init() La variable ev está controlada por el espacio de usuario a través de event->attr.config y se usa como índice de array tras la comprobación de límites, pero sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: obtener ethhdr tras una posible reasignación del skb en RX pskb_may_pull() en batadv_interface_rx() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse para evitar un uso después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: acceder a skb->data de unicast_ttvn solo tras la reasignación del skb El pskb_may_pull() llamado por batadv_get_vid() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse para evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: volver a obtener la dirección del gw tras la reasignación del skb El pskb_may_pull() llamado por batadv_bla_is_backbone_gw() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: garantizar una cabecera Ethernet mínima en TX Como se documenta en el commit 8bd67ebb50c0 ("net: bridge: xmit: make sure we have at least eth header len bytes"), es posible que un usuario local con acceso al hook TC de eBPF adjunte un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar tormentas de solicitudes durante una solicitud pendiente batadv_send_tt_request() asigna un tt_req_node cuando no existe ninguno para el nodo originador de destino. Esto debería impedir que se envíen varias solicitudes TT al…