Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: llamar a _ntfs_bad_inode() cuando falla el renombrado Se sustituye el WARN_ON por una llamada a _ntfs_bad_inode() para impedir más operaciones sobre el inodo inconsistente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: desacoplar el reciclaje de req de la finalización de RPC rl_kref servía antes a dos ciclos de vida distintos mediante un único contador de referencias: controlaba cuándo una respuesta (Reply) podía despertar a su tarea RPC y controlaba cuándo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfs: usar nfsi->rwsem para proteger el recorrido de la lista de bloqueos de archivo Lingfeng identificó un error y sugirió dos soluciones, pero ambas parecen tener problemas. En general, no podemos liberar flc_lock mientras se itera sobre la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xprtrdma: corregir la fuga de rep de bcall y la lectura anticipada sin límites rpcrdma_is_bcall() decodifica las primeras palabras de una respuesta para decidir si la trama es una llamada del canal de retorno (backchannel). Dos problemas en esa ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: corregir condición de carrera en la inserción en la caché de estados de xfrm El código de inserción en la caché de estados de entrada de xfrm comprueba la validez de el estado antes de adquirir el bloqueo global xfrm_state_lock. Por tanto, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: corregir y simplificar el manejo de túneles IP6IP6 Se corrige nf_flow_ip6_tunnel_proto() para que use pskb_may_pull() en lugar de skb_header_pointer() y garantizar que la cabecera IPv6 externa esté en el headroom del skb, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: no usar test_bit() en lectores RCU sin bloqueo en los tipos hash Sashiko señaló que hay algunos lectores RCU sin bloqueo que usan test_bit(), que es una operación atómica relajada y no ofrece garantías de barrera de memoria. Se usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir la confusión de tipos de dst_entry IOAM usa un dst_entry ficticio (null_dst) para indicar que el destino no debe cambiarse tras la transformación. Este dst se almacena en el estado lwt de IOAM y puede pasarse a dst_cache_set_ip6().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de conn->preauth_info en SMB2 NEGOTIATE concurrentes conn->preauth_info es un estado de conexión compartido (struct preauth_integrity_info, kmalloc-96) que el manejador de SMB2 NEGOTIATE asigna y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: fib: no ignorar la ruta de error en las tablas local/main. Cuando CONFIG_IP_MULTIPLE_TABLES está habilitado pero no se ha añadido ninguna regla, fib_lookup() realiza la búsqueda de rutas directamente en dos tablas. Como la primera búsqueda no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: validar iph->ihl en nf_flow_ip4_tunnel_proto() Se añade una comprobación de coherencia del campo iph->ihl en nf_flow_ip4_tunnel_proto() antes de usarlo para calcular el tamaño de la cabecera, evitando accesos fuera de límites con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/mm: corregir el manejo del bit _PAGE_UNUSED de pte El bit de software _PAGE_UNUSED no debería quedarse realmente establecido sin más. Su único propósito es indicar a try_to_unmap_one() y try_to_migrate_one() que la página puede descartarse en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: condicionar la pista GRO en geneve_gro_complete() a gs->gro_hint geneve_gro_receive() lee la pista GRO a través de geneve_sk_gro_hint_off(), que solo la respeta cuando el socket ha habilitado IFLA_GENEVE_GRO_HINT (gs->gro_hint).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: validar el desplazamiento de red interno en geneve_gro_complete() Incluso con ambas rutas condicionadas a gs->gro_hint, geneve_gro_complete() vuelve a derivar el tipo de despacho interno y la longitud a partir del paquete y del gs->gro_hint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: enetc: comprobar el número de BD necesarios para xdp_frame El tamaño del array xdp_redirect_arr es ENETC_MAX_SKB_FRAGS. Sin embargo, el número de fragmentos contenidos en xdp_frame puede ser mayor o igual que ENETC_MAX_SKB_FRAGS, lo que hará que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: añadir verificación de INIT tras desempaquetar la cookie En el handshake de SCTP, el servidor procesa inicialmente el fragmento INIT y lo incrusta en la cookie que se transporta en INIT-ACK. El cliente devuelve entonces esta cookie mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: no almacenar en caché shinfo durante la reasignación del skb fbnic_tx_lso() llama a skb_cow_head(), que puede reasignar el skb, incluida la información compartida. No podemos usar el puntero calculado antes de la llamada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de fp->owner.name en la comprobación del propietario de handles duraderos Dos reconexiones duraderas SMB2 concurrentes (DH2C/DHnC) sobre el mismo persistent_id hacen competir la lectura para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_create_write_req() para manejar la creación asíncrona de objetos de caché netfs_create_write_req() omitirá el almacenamiento en caché si la cookie de fscache está deshabilitada, pero esto es un problema porque la creación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gue: validar la longitud de la opción privada REMCSUM Los indicadores privados de GUE pueden indicar que hay metadatos de descarga de suma de comprobación remota presentes. El propio campo de indicadores privados se contabiliza mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6tables: marcar las cabeceras de extensión IPv6 malformadas para hotdrop Las coincidencias ah, hbh y rt comprueban que la cabecera de extensión fija está presente y luego usan el campo de longitud de la cabecera para derivar la longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qede: corregir un error por uno en el consumo del anillo de BD ante un fallo de build_skb qede_rx_build_skb() y qede_tpa_rx_build_skb() no comprueban si qede_build_skb() devuelve NULL. Cuando devuelve NULL bajo presión de memoria, las funciones siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/liquidio: eliminar la LUT de pci_dev de VF en caché La ruta de habilitación de SR-IOV del PF almacena en caché punteros pci_dev de VF en dpiring_to_vfpcidev_lut[] iterando con pci_get_device(). Esas entradas no poseen una referencia, porque el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: corregir un posible UAF en igmp_gq_start_timer() Existe una condición de carrera entre el desmontaje del dispositivo (inetdev_destroy) y el procesamiento de consultas IGMP entrantes (igmp_rcv), que provoca un uso después de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: mcast: corregir un posible UAF en el trabajo diferido de MLD Existe una condición de carrera entre el desmontaje del dispositivo y el procesamiento de consultas MLD entrantes, que provoca un uso después de liberar (use-after-free) en el trabajo…