Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: frag: liberar el paquete no fragmentable Los llamadores de batadv_frag_send_packet() suponen que el skb proporcionado a la función siempre se consume. Pero la comprobación previa de carga útil vacía o de tamaño de fragmento cero devolvía un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: limpiar la VLAN sin etiquetar ante un fallo en el registro del netdev Cuando se registra una interfaz mesh, esta crea una struct batadv_meshif_vlan sin etiquetar sobre ella mediante el notificador NETDEV_REGISTER. Pero en este proceso, otro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: frag: corregir la fuga de primary_if ante un fallo de linealización Si el skb tiene una frag_list, debe linealizarse antes de poder dividirse con skb_split(). Pero cuando este paso falla, no solo debe liberar el skb, sino también ocuparse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: mcast: evitar la lectura fuera de límites de la cabecera num_dests Antes de acceder a num_dests de la struct batadv_tvlv_mcast_tracker, se intenta comprobar si realmente hay suficiente espacio en la cabecera de red. Pero en lugar de usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar el desbordamiento en la comprobación de límites de TVLV Un TVLV unicast de TT contiene el número de VLAN almacenadas en él. Este número es un u16 y se multiplica por el tamaño de la struct batadv_tvlv_tt_vlan_data (8 bytes). Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: corregir un desbordamiento por debajo de enteros en jbd2_journal_initialize_fast_commit() jbd2_journal_initialize_fast_commit() valida la capacidad del journal comprobando (journal->j_last - num_fc_blks < JBD2_MIN_JOURNAL_BLOCKS). Tanto j_last…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvdimm/btt: liberar las arenas en las rutas de error de btt_init() Las arenas asignadas por discover_arenas() o create_arenas() no se liberan en algunas rutas de error de btt_init(). Esto provoca una fuga de memoria cuando la inicialización de BTT…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvdimm/btt: liberar las subasignaciones de arena en la ruta de error de discover_arenas() La memoria asignada por btt_freelist_init(), btt_rtt_init() y btt_maplocks_init() no se libera en algunas rutas de error de discover_arenas(). Esto provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: fijar svc_xprt durante la devolución de llamada asíncrona del handshake TLS svc_tcp_handshake() almacena el puntero svc_xprt sin procesar en tls_handshake_args.ta_data y envía la solicitud a través de tls_server_hello_x509(). El núcleo del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: esperar a la devolución de llamada del handshake TLS en curso cuando la cancelación pierde la carrera Cuando wait_for_completion_interruptible_timeout() en svc_tcp_handshake() devuelve 0 (tiempo de espera agotado) o -ERESTARTSYS (señal) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: reforzar el ciclo de vida de rq_procinfo para evitar una doble liberación La función svc_release_rqst() ejecuta la devolución de llamada contenida en rqstp->rq_procinfo->pc_release. Sin embargo, si un hilo worker empieza a procesar una nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: tapar la fuga de nlm_file cuando nlm_do_fopen() falla Un cliente puede provocar repetidamente fallos de nlm_do_fopen() presentando identificadores de archivo que la exportación subyacente rechaza. Después de que kzalloc_obj() tenga éxito en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: tapar la fuga del recuento de referencias de nlm_file ante un fallo de nlm_do_fopen() en caché La ruta de archivo en caché de nlm_lookup_file() llega a la etiqueta found: incondicionalmente, incluso cuando nlm_do_fopen() falla. En esa etiqueta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: comprobar los límites de los almacenamientos de xdr_buf_to_bvec() antes de escribir xdr_buf_to_bvec() escribe un bio_vec en el array del llamador antes de comprobar si esa posición está dentro del rango, y la rama head realiza el almacenamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: qcom: corregir una fuga cuando falla la adición de dump_segments personalizados Se libera el 'name' de minidump_region asignado en qcom_add_minidump_segments() cuando se produce un fallo antes de añadir la región a 'dump_segments'. De lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: DEC: garantizar una ubicación de pila de 32 bits para prom_printf() de o32 En configuraciones de 64 bits, llamar a cualquier punto de entrada del firmware desde un hilo del kernel distinto del inicial dará lugar a una situación en la que la pila…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: cpcap-battery: corregir la falta de nvmem_device_put() que provoca una fuga de referencia En cpcap_battery_detect_battery_type(), la referencia a un dispositivo nvmem obtenida mediante nvmem_device_find() no se libera con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: corregir la discrepancia de carga/descarga rsvd del cgroup de hugetlb En alloc_hugetlb_folio(), se usa un único puntero h_cg tanto para las cargas de cgroup de hugetlb rsvd como para las no rsvd. Cuando map_chg está establecido,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/memory_hotplug: corregir el paso incorrecto de altmap en la ruta de error En create_altmaps_and_memory_blocks(), cuando arch_add_memory() tiene éxito con memmap_on_memory habilitado, las páginas de vmemmap se asignan desde params.altmap. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: aumentar el valor de la raíz del índice antes de actualizar la cabecera de reparent ntfs_ir_reparent() mueve las entradas residentes de la raíz del índice a un bloque de índice y deja un pequeño stub de raíz que contiene el VCN hijo. Ese stub de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir un error por uno (off-by-one) en las comprobaciones de límites de la decodificación de mapping pairs En ntfs_mapping_pairs_decompress(), attr_end apunta un byte más allá del final del registro de atributo: Las dos comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores de los atributos en la búsqueda ntfs_attr_find() y ntfs_external_attr_find() comprueban que los valores genéricos de atributos residentes caben en sus registros de atributo y que los valores residentes de tamaño fijo son lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: añadir una comprobación de límites antes de acceder a las entradas EA en ntfs_ea_lookup y ntfs_listxattr, esto verifica que hay espacio suficiente en la entrada EA antes de acceder al campo next_entry_offset de la entrada EA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: no cambiar a no residente un atributo $DATA de 0 bytes Cuando ntfs_resident_attr_resize() no puede ampliar un atributo residente en el sitio, vuelve a intentarlo tras convertir otros atributos residentes a no residentes para liberar espacio en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar la cabecera del bloque de índice de forma más estricta Modificar ntfs_index_block_inconsisent() para realizar una validación más estricta de la geometría de INDEX_HEADER en los bloques INDX, y actualizar ntfs_lookup_inode_by_name() para…