Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: mcast: corregir un posible UAF en el trabajo diferido de MLD Existe una condición de carrera entre el desmontaje del dispositivo y el procesamiento de consultas MLD entrantes, que provoca un uso después de liberar (use-after-free) en el trabajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: corregir posibles fugas de memoria en igmp_mod_timer() e igmp_stop_timer() Cuando un temporizador se elimina y no se vuelve a armar en igmp_mod_timer(), o se detiene en igmp_stop_timer(), el código decrementa actualmente el contador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_lookup: corregir la gestión del elemento catchall con búsquedas invertidas nft_lookup_eval() decide si una búsqueda coincidió (`found`) a partir de la búsqueda directa en el conjunto y de priv->invert antes de recurrir al elemento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: garantizar que las cabeceras internas de los errores ICMP estén en el headroom Sashiko señala que, tras eliminar las cabeceras externas con pskb_pull(), debemos garantizar que las cabeceras IP internas de los errores ICMP procedentes de túneles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: validar los desplazamientos de las cadenas de referencias DFS parse_dfs_referrals() valida que la cabecera de la respuesta y el array de referencias caben en el búfer recibido, pero cada referencia contiene además desplazamientos de cadenas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: fijar el rpc_clnt superior durante el connect_worker de TLS La ruta de conexión TLS tiene un uso después de liberar (use-after-free): nada fija el rpc_clnt superior durante el connect_worker diferido. xs_connect() almacena task->tk_client en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm era: corregir la desreferencia de puntero nulo en metadata_open() metadata_open() devuelve NULL cuando kzalloc_obj() falla, pero el llamador era_ctr() solo comprueba IS_ERR(md). Como IS_ERR(NULL) devuelve false, el puntero NULL se trata como un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: core: regulator_lock_two() debe comprobar EDEADLK y no EDEADLOCK Se compara con -EDEADLK, que es lo que realmente devuelve ww_mutex_lock() y lo que ya usan todas las demás comprobaciones de interbloqueo de este archivo. La función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/fb-helper: considerar solo los CRTC activos para la sincronización con vblank Solo se sincroniza la salida de fbdev con el vblank de un CRTC activo. Se recorre la lista de CRTC y se elige el primero que coincida. Corrige advertencias como la que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: corregir que la puesta en marcha de una VF afecte al estado promiscuo del PF La gestión por mbox de nix_set_rx_mode para una VF con los indicadores promiscuous y all_multi establecidos en false provoca la eliminación de las reglas MCAM…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: liberar el array de VMA de madvise ante un fallo de vaciado de L2 xe_vm_madvise_ioctl() asigna madvise_range.vmas en get_vmas(). Después de que get_vmas() tenga éxito con al menos una VMA, las rutas de error deben pasar por free_vmas para que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corregir el desbordamiento en la comprobación de límites de la ioctl passthrough smb2_ioctl_query_info() valida la carga útil de la respuesta PASSTHRU_FSCTL antes de copiarla al espacio de usuario. El desplazamiento y la longitud de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/remotes: corregir una fuga en la ruta de error de trace_remote_alloc_buffer() Si la asignación de páginas falla en trace_remote_alloc_buffer(), desc->nr_cpus aún no se ha incrementado para la CPU actual. En consecuencia, en caso de error, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mlxsw: corregir una fuga de recuento de referencias en mlxsw_sp_port_lag_join() Cuando mlxsw_sp_port_lag_index_get() falla, mlxsw_sp_port_lag_join() devuelve un error sin liberar la referencia de lag obtenida por el mlxsw_sp_lag_get() anterior. Todas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mlxsw: corregir una fuga de recuento de referencias en mlxsw_sp_vrs_lpm_tree_replace() Cuando mlxsw_sp_vrs_lpm_tree_replace() falla después de reemplazar algunos VR, el bucle de reversión de errores no revierte correctamente los reemplazos anteriores.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vduse: corregir una condición de carrera en vduse_dev_msg_sync y vduse_dev_read_iter Existe un caso de condición de carrera en vduse_dev_msg_sync y vduse_dev_read_iter: Para corregir este caso, se debe garantizar que vduse_msg esté en send_list o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: VDUSE: evitar la fuga de información al espacio de usuario El bouncing no está necesariamente alineado a página, por lo que el VDUSE actual puede filtrar información del kernel al mapear páginas de rebote en el espacio de usuario. Se asignan las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc4-control: corregir TOCTOU en sof_ipc4_bytes_put En sof_ipc4_bytes_put(), el tamaño de la copia se deriva del antiguo data->size del búfer en lugar del campo de tamaño de los nuevos datos entrantes de ucontrol. Si los nuevos datos tienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc4-control: validar el tamaño de la carga útil de las notificaciones Se valida la longitud de la carga útil de MODULE_NOTIFICATION antes de leer datos de bytes/canal en la gestión de actualizaciones de controles.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc3-control: usar comprobaciones de desbordamiento en el cálculo del tamaño de control_update En sof_ipc3_control_update(), el cálculo de expected_size usa cdata->num_elems, proporcionado por el firmware, en una aritmética que podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc3-control: corregir TOCTOU en bytes_put y bytes_get En sof_ipc3_bytes_put(), el tamaño usado para el memcpy se deriva del antiguo data->size que ya está en el búfer, no del campo de tamaño de los nuevos datos entrantes. Si los nuevos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: topology: validar el tamaño del array de proveedor antes del análisis sof_parse_token_sets() lee array->size mientras recorre los datos privados de la topología. La condición del bucle solo comprueba que queden algunos datos, por lo que una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: restringir los volcados de colas de socket en los tracepoints de encolado tipc_sk_enqueue() se ejecuta con sk->sk_lock.slock mantenido mientras el socket es propiedad del contexto de usuario. El spinlock protege la cola de backlog en esta ruta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: corregir el desbordamiento de enteros de 32 bits en qrtr_endpoint_post() qrtr_endpoint_post() valida un paquete entrante con donde size procede de la red. En 32 bits, size_t es de 32 bits y ALIGN(size, 4) da la vuelta a 0 para size >=…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: atm: rechazar clases de tráfico fuera de rango en la validación de QoS Se rechazan las clases de tráfico ATM superiores a ATM_ANYCLASS en check_tp(). SO_ATMQOS almacena la QoS proporcionada después de que check_qos() tenga éxito, por lo que…