Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_connmark: rechazar parámetros de desplazamiento no válidos La revisión 2 del objetivo CONNMARK acepta parámetros de desplazamiento controlados por el usuario y los aplica a valores de marca de 32 bits en connmark_tg_shift(). Un valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: bitland-mifs-wmi: corregir la desreferencia de puntero nulo durante la suspensión/reanudación El controlador registra dos dispositivos WMI distintos: un dispositivo de control (BITLAND_WMI_CONTROL) y un dispositivo de eventos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: LAG, corregir un error por uno en la reversión de errores de single-FDB Ante un fallo en el índice i, el bucle de limpieza inversa en mlx5_lag_create_single_fdb() empieza desde i, por lo que el propio índice que falló se revierte. Eso puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: TC, omitir la limpieza de flujos del par cuando la secuencia de LAG no está disponible mlx5_lag_get_dev_seq() devolverá un error cuando el par no esté en el LAG o cuando ningún dispositivo esté marcado como maestro. El resultado es un acceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir la asignación de un búfer de tamaño cero para las estadísticas de HV VHCA mlx5e_hv_vhca_stats_create() se llama desde mlx5e_nic_enable(), antes de mlx5e_open(). En ese momento priv->stats_nch sigue siendo cero, porque solo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir la condición de carrera en el registro del agente de estadísticas de HV VHCA mlx5e_hv_vhca_stats_create() registra el agente de estadísticas mediante mlx5_hv_vhca_agent_create(). La función auxiliar publica el agente en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir la condición de carrera de publicación de priv->channel_stats[] mlx5e_channel_stats_alloc() publica una nueva entrada en priv->channel_stats[] y después incrementa priv->stats_nch como token de publicación, pero ninguno de los dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: microchip: vcap: corregir condiciones de carrera en el bloque Super VCAP compartido Las instancias VCAP de un chip no son independientes, pero se bloquean de forma independiente. En sparx5 y lan969x, las instancias IS0 e IS2 están respaldadas por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qede: corregir un error por uno en el consumo del anillo de BD ante un fallo de build_skb qede_rx_build_skb() y qede_tpa_rx_build_skb() no comprueban si qede_build_skb() devuelve NULL. Cuando devuelve NULL bajo presión de memoria, las funciones siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_pedit: corregir una escritura fuera de límites en el heap por TOCTOU en la descarga de tc Existe una condición de carrera TOCTOU en el enfoque sin bloqueos de flower entre el dimensionamiento de un búfer flow_rule y su llenado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: 6lowpan: evitar trabajo de habilitación sin seguimiento lowpan_enable_set() asigna un elemento de trabajo temporal y programa do_enable_set() en system_wq, y luego vuelve a debugfs. La operación activa de debugfs ha terminado en ese punto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: 6lowpan: mantener la conexión L2CAP durante el control de debugfs get_l2cap_conn() busca una hci_conn LE bajo la protección de hdev, pero luego abandona esa protección antes de leer hcon->l2cap_data y antes de que lowpan_control_write()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: corregir la limpieza ante un fallo al añadir un monitor de anuncios hci_add_adv_monitor() publica un nuevo adv_monitor en hdev->adv_monitors_idr antes del paso de configuración de MSFT con el dispositivo encendido. La ruta de adición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: corregir la fuga de ident de TX en comandos sin respuesta El commit 6c3ea155e5ee ("Bluetooth: L2CAP: Fix not tracking outstanding TX ident") cambió la asignación de ident para usar un IDA, liberando los ident en l2cap_put_ident()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: evitar un interbloqueo de reanudación de PM en hwctx_sync_debug_bo() amdxdna_hwctx_sync_debug_bo() invoca la devolución de llamada de hardware hwctx_sync_debug_bo() mientras mantiene xdna->dev_lock. La devolución de llamada puede llamar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: corregir una condición de carrera en el acceso a VMA aie2_populate_range() y amdxdna_umap_release() acceden a un puntero de VMA guardado que puede haber sido liberado ya, lo que provoca un posible uso después de liberar (use-after-free).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: consumir registros de datos vacíos en tls_sw_read_sock() Un par puede enviar un registro TLS application_data de longitud cero; TLS 1.3 los permite explícitamente como contramedida frente al análisis de tráfico (RFC 8446, Section 5.1). Tras el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/liquidio: eliminar la LUT de pci_dev de VF en caché La ruta de habilitación de SR-IOV del PF almacena en caché punteros pci_dev de VF en dpiring_to_vfpcidev_lut[] iterando con pci_get_device(). Esas entradas no poseen una referencia, porque el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: corregir una posible condición de carrera en el ciclo de vida de amdxdna_umap amdxdna_umap_release() llama a la función bloqueante mmu_interval_notifier_remove() antes de eliminar el objeto de abo->mem.umap_list. Si aie2_populate_range()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: rechazar un identificador de BO indirecto no válido en la configuración de CSD indirecto v3d_get_cpu_indirect_csd_params() busca el objeto de búfer indirecto a partir de un identificador proporcionado por el espacio de usuario, pero nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cake: rechazar valores de overhead que provocan un desbordamiento por debajo de la longitud CAKE acepta valores de overhead con signo y los almacena en un s16, pero el cálculo de la longitud ajustada del paquete usa aritmética sin signo. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/amd/core: evitar habilitar BRS desde la ruta de recarga de SVM Branch Sampling (BRS) y Last Branch Record (LBR) son funciones de hardware mutuamente excluyentes, y los usuarios de ambas se rastrean mediante cpuc->lbr_users. Cuando se activa o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: mvebu: liberar los chips genéricos al desvincular irq_alloc_domain_generic_chips() asigna datos de chips genéricos que deben liberarse mediante irq_domain_remove_generic_chips(). La acción devres mvebu_gpio_remove_irq_domain() solo llamaba a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: corregir un posible UAF en igmp_gq_start_timer() Existe una condición de carrera entre el desmontaje del dispositivo (inetdev_destroy) y el procesamiento de consultas IGMP entrantes (igmp_rcv), que provoca un uso después de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: mcast: corregir un posible UAF en el trabajo diferido de MLD Existe una condición de carrera entre el desmontaje del dispositivo y el procesamiento de consultas MLD entrantes, que provoca un uso después de liberar (use-after-free) en el trabajo…