Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: comprobar los permisos relacionados con la conexión en TCP Fast Open Al igual que Landlock, SELinux no se actualizó cuando se introdujo la compatibilidad con TCP Fast Open para garantizar que se comprueben los permisos relacionados con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: selinux: evitar la desreferencia de sk_socket en selinux_sctp_bind_connect() selinux_sctp_bind_connect() desreferencia sk->sk_socket para pasar una struct socket * a selinux_socket_bind() y selinux_socket_connect_helper(). Sin embargo, cuando el hook…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: leds: uleds: corregir una posible sobrelectura de búfer No se garantiza que la cadena de nombre proporcionada por el espacio de usuario termine en nulo, por lo que usar strchr() sobre ella podría provocar una sobrelectura del búfer. Lo mismo ocurrirá…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: sm501: corregir una fuga de referencia ante un fallo en el registro del dispositivo Cuando platform_device_register() falla en sm501_register_device(), la struct device incrustada en pdev ya ha sido inicializada por device_initialize(), pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/virt/sev: revertir "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN" Se revierte La sección 8.8 de la especificación de SNP dice: Las líneas de caché pueden moverse de una caché a otra en estado sucio. El wbinvd_on_all_cpus() previo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/boot: validar la velocidad en baudios de console=uart8250 para corregir un bloqueo en el arranque temprano Cuando la velocidad en baudios está vacía, es 0, no es válida o se desborda a 0 al almacenarse como int, el sistema se bloquea durante el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/amd/brs: corregir la fuga de direcciones del kernel Una pila de ramas solo de usuario puede contener ramas que se originan en el kernel. Como resultado, las direcciones del kernel se exponen al espacio de usuario incluso cuando se solicita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/perf_cpum_cf: añadir el array_index_nospec() que faltaba en __hw_perf_event_init() La variable ev está controlada por el espacio de usuario a través de event->attr.config y se usa como índice de array tras la comprobación de límites, pero sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: obtener ethhdr tras una posible reasignación del skb en RX pskb_may_pull() en batadv_interface_rx() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse para evitar un uso después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: acceder a skb->data de unicast_ttvn solo tras la reasignación del skb El pskb_may_pull() llamado por batadv_get_vid() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse para evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: volver a obtener la dirección del gw tras la reasignación del skb El pskb_may_pull() llamado por batadv_bla_is_backbone_gw() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: garantizar una cabecera Ethernet mínima en TX Como se documenta en el commit 8bd67ebb50c0 ("net: bridge: xmit: make sure we have at least eth header len bytes"), es posible que un usuario local con acceso al hook TC de eBPF adjunte un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar tormentas de solicitudes durante una solicitud pendiente batadv_send_tt_request() asigna un tt_req_node cuando no existe ninguno para el nodo originador de destino. Esto debería impedir que se envíen varias solicitudes TT al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: frag: liberar el paquete no fragmentable Los llamadores de batadv_frag_send_packet() suponen que el skb proporcionado a la función siempre se consume. Pero la comprobación previa de carga útil vacía o de tamaño de fragmento cero devolvía un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: limpiar la VLAN sin etiquetar ante un fallo en el registro del netdev Cuando se registra una interfaz mesh, esta crea una struct batadv_meshif_vlan sin etiquetar sobre ella mediante el notificador NETDEV_REGISTER. Pero en este proceso, otro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: frag: corregir la fuga de primary_if ante un fallo de linealización Si el skb tiene una frag_list, debe linealizarse antes de poder dividirse con skb_split(). Pero cuando este paso falla, no solo debe liberar el skb, sino también ocuparse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: mcast: evitar la lectura fuera de límites de la cabecera num_dests Antes de acceder a num_dests de la struct batadv_tvlv_mcast_tracker, se intenta comprobar si realmente hay suficiente espacio en la cabecera de red. Pero en lugar de usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar el desbordamiento en la comprobación de límites de TVLV Un TVLV unicast de TT contiene el número de VLAN almacenadas en él. Este número es un u16 y se multiplica por el tamaño de la struct batadv_tvlv_tt_vlan_data (8 bytes). Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: corregir un desbordamiento por debajo de enteros en jbd2_journal_initialize_fast_commit() jbd2_journal_initialize_fast_commit() valida la capacidad del journal comprobando (journal->j_last - num_fc_blks < JBD2_MIN_JOURNAL_BLOCKS). Tanto j_last…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvdimm/btt: liberar las arenas en las rutas de error de btt_init() Las arenas asignadas por discover_arenas() o create_arenas() no se liberan en algunas rutas de error de btt_init(). Esto provoca una fuga de memoria cuando la inicialización de BTT…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvdimm/btt: liberar las subasignaciones de arena en la ruta de error de discover_arenas() La memoria asignada por btt_freelist_init(), btt_rtt_init() y btt_maplocks_init() no se libera en algunas rutas de error de discover_arenas(). Esto provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: fijar svc_xprt durante la devolución de llamada asíncrona del handshake TLS svc_tcp_handshake() almacena el puntero svc_xprt sin procesar en tls_handshake_args.ta_data y envía la solicitud a través de tls_server_hello_x509(). El núcleo del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: esperar a la devolución de llamada del handshake TLS en curso cuando la cancelación pierde la carrera Cuando wait_for_completion_interruptible_timeout() en svc_tcp_handshake() devuelve 0 (tiempo de espera agotado) o -ERESTARTSYS (señal) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: reforzar el ciclo de vida de rq_procinfo para evitar una doble liberación La función svc_release_rqst() ejecuta la devolución de llamada contenida en rqstp->rq_procinfo->pc_release. Sin embargo, si un hilo worker empieza a procesar una nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: tapar la fuga de nlm_file cuando nlm_do_fopen() falla Un cliente puede provocar repetidamente fallos de nlm_do_fopen() presentando identificadores de archivo que la exportación subyacente rechaza. Después de que kzalloc_obj() tenga éxito en…