Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: no mover un mensaje OOB consultado con peek a la cola pendiente rxrpc_recvmsg_oob() saca un mensaje oob recibido de recvmsg_oobq y, si se necesita una respuesta, lo mueve al árbol pending_oobq. Sin embargo, solo la desvinculación de recvmsg_oobq…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir UAF en rxgk_issue_challenge() Corregir rxgk_issue_challenge() para que libere la página que contiene el contenido del desafío después de invocar el tracepoint, ya que el whdr pasado al tracepoint apunta a la página recién liberada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir doble desbloqueo en rxrpc_recvmsg() Corregir un doble desbloqueo en rxrpc_recvmsg() al tratar mensajes OOB.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el desmantelamiento de netns para que cancele el cargador de preasignación Corregir el desmantelamiento de un espacio de nombres de red afs para asegurarse de que cancela el elemento de trabajo que mantiene cargada la cola preasignada de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: corregir posible null-ptr-deref en vxlan_gro_prepare_receive(). udp_tunnel_sock_release() podría establecer sk->sk_user_data a NULL mientras se está ejecutando vxlan_gro_prepare_receive(). Comprobemos si rcu_dereference_sk_user_data() es NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dlm: corregir la adición ordenada del manejador de mensajes en send_queue En un escenario de benchmark que desencadena muchas solicitudes que a su vez desencadenan muchos mensajes DLM en la red, puede ocurrir que mh->seq no esté ordenado según el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: addrconf: salir de dad_failure cuando el estado ya no es POSTDAD addrconf_dad_failure() hace pasar ifp->state de DAD a POSTDAD mediante addrconf_dad_end(), que libera ifp->lock al retornar. El bloqueo se vuelve a adquirir después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srpt: corregir desbordamiento de entero en la comprobación de longitud de datos inmediatos imm_buf->len es un uint32_t controlado por el usuario recibido desde la red. Sumarlo a imm_data_offset sin comprobar el desbordamiento permite a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-multipath: corregir el tamaño del array flexible en struct nvme_ns_head struct nvme_ns_head contiene un miembro de array flexible, current_path[], que se indexa usando el ID de nodo NUMA: head->current_path[numa_node_id()] Esta asignación supone…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: restablecer read_slot al reutilizar r10bio para discard put_all_bios() siempre libera devs[i].bio, pero solo libera devs[i].repl_bio cuando r10_bio->read_slot < 0. Si discard reutiliza un r10bio que se usó previamente para una lectura,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: corregir la comprobación de límites de fdpcidx de FDP La comprobación de límites de fdpcidx establece n = NUMFDPC + 1 pero usaba > en lugar de >=, aceptando incorrectamente fdp_idx cuando es igual a n (es decir, NUMFDPC + 1).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar el destino de los enlaces simbólicos rápidos durante la lectura del inode ocfs2_validate_inode_block() ya rechaza varios dinodes autocontenidos incoherentes antes de que se expongan al resto del sistema de archivos. Los enlaces…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: corregir la gestión de la asociación entre endpoint y socket Desasociar un socket de un endpoint mediante siw_socket_disassoc() puede liberar la última referencia a ese endpoint y liberarlo. Por tanto, no se borra el puntero de socket del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: evitar aplicar hash a bytes no inicializados en nlm4svc_lookup_file() file_hash() procesa los primeros LOCKD_FH_HASH_SIZE bytes de nfs_fh.data al distribuir nlm_files[] en cubos, independientemente de fh.size. El commit 3de744ee4e45 ("lockd: Use…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost/net: completar los ubufs de zerocopy solo una vez vhost-net inicializa un ubuf_info por cada descriptor de TX de zerocopy pendiente y lo entrega al socket del backend. La pila de red puede entonces clonar un skb de zerocopy antes de que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa/octeon_ep: corregir la asignación de IRQ a anillo en el gestor de interrupciones Se busca el índice de IRQ en oct_hw->irqs en lugar de suponer irq - irqs[0]. Esto admite números de IRQ no contiguos y evita una indexación incorrecta de los anillos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del parámetro de dirección incrustado sctp_verify_asconf() y sctp_verify_param() solo validan los parámetros ADD_IP, DEL_IP y SET_PRIMARY frente a un tamaño mínimo fijo de sizeof(struct sctp_addip_param) + sizeof(struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: marvell/octeontx - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: cavium/cpt - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta de error sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: borrar los indicadores cb de sock_ops antes de forzar el cierre de un socket hijo Un socket hijo hereda los bpf_sock_ops_cb_flags del socket de escucha mediante sk_clone_lock(). Si su configuración falla en tcp_v4_syn_recv_sock() /…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_codel: no llamar a qdisc_tree_reduce_backlog durante peek antes de restaurar qlen Siempre que codel descarta paquetes durante peek, llama a qdisc_tree_reduce_backlog. Surge un problema porque llama a qdisc_tree_reduce_backlog antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir un UAF en tipc_l2_send_msg() Syzbot informó de un slab-use-after-free en ipvlan_hard_header() al llamarse desde tipc_l2_send_msg(). La causa raíz es que tipc_disable_l2_media() llama a synchronize_net() mientras b->media_ptr sigue siendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: evitar solicitudes repetidas de asignación de páginas WC Las aplicaciones pueden solicitar varias páginas WC para el mismo ucontext. Por ahora, solo se admite 1 página WC por ucontext. Se añade un bloqueo para evitar el acceso concurrente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: serializar la comprobación de netif_running() en enqueue_to_backlog() Syzbot informó de un KASAN slab-use-after-free en fib_rules_lookup(). La causa raíz es una condición de carrera en la que los paquetes pueden escapar del vaciado del backlog…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/9p: corregir una condición de carrera en rdma->state en trans_rdma.c El campo rdma->state se modifica sin mantener req_lock tanto en recv_done() como en p9_cm_event_handler(), mientras que rdma_request() accede al mismo campo bajo el spinlock…