Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mpls: initialize rtm_tos in mpls_getroute() mpls_getroute() construye la respuesta RTM_NEWROUTE a una solicitud RTM_GETROUTE rellenando una struct rtmsg asignada desde un skb cuya área de datos no se pone a cero (alloc_skb(NLMSG_GOODSIZE, ...)).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: prevent unbounded recursion in free path with new kmalloc type El commit 280ea9c3154b ("mm/slab: avoid allocating slabobj_ext array from its own slab") evitó la asignación recursiva de obj_exts desde cachés kmalloc del mismo tamaño, aumentando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Prevent XDomain delayed work use-after-free on disconnect tb_xdp_handle_request() se ejecuta en system_wq y encola xd->state_work mediante queue_delayed_work() en tres manejadores de solicitudes: PROPERTIES_CHANGED_REQUEST, UUID_REQUEST…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: fix fdev setup failure cleanup in idxd_cdev_open() Las rutas failed_dev_add y failed_dev_name liberan la referencia al dispositivo de archivo mientras wq->wq_lock sigue retenido. Si put_device(fdev) libera la última referencia,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICE arm_vsmmu_vsid_to_sid() asigna el vSID de un invitado a un único Stream ID físico tomado de master->streams[0], suponiendo que un dispositivo tiene exactamente un stream. A un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: zoned: fix deadlock between metadata writeback and transaction commit Al escribir extent buffers de metadatos en un sistema de archivos zoned, btree_writepages() mantiene fs_info->zoned_meta_io_lock durante todo el bucle de writeback, incluida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: skip global block reserve accounting for rescue mounts [ERROR] Montar con rescue=ibadroots tras corromper la raíz del árbol de block groups desencadena una desreferencia de puntero nulo: El mismo fallo se produce con una raíz del raid stripe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: harden runlist realloc size calculations Se añade una función auxiliar compartida para convertir de forma segura recuentos de elementos de runlist a tamaños en bytes mediante comprobaciones de desbordamiento, y se utiliza tanto en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() almacena la variación de tamaño de cada mensaje SIP reescrito por NAT en el s16 diff y la acumula en el s16 tdiff, pero un solo mensaje puede crecer más de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Fix race between LPI release and re-registration Se corrige una posible condición de carrera entre el decremento del recuento de referencias de un LPI y la expulsión de esa estructura del xarray de LPI. Las estructuras LPI se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: keys: fix out-of-bounds read in keyring_get_key_chunk() Para los fragmentos de nivel de descripción, keyring_get_key_chunk() avanza el puntero de lectura level * sizeof(long) más allá del prefijo en línea, pero solo comprueba los límites del prefijo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: keys: make keyring key-chunk byte order agree with keyring_diff_objects() keyring_get_key_chunk() carga los bytes de la descripción en el fragmento de índice empezando por la dirección baja, mientras que keyring_diff_objects() numera el primer bit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: make nft_object rhltable per table La rhltable de nft_object es global, lo que permite acceder, desde la ruta de búsqueda, a objetos que están siendo desmantelados por otros netns existentes. Dado que nft_obj_destroy() libera el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCH El modo de flag XT_HASHLIMIT_RATE_MATCH cambia la semántica de la estructura dsthash_ent, que representa una entrada en la tabla hash. Hay un área de unión que utiliza una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: tcp: hold the RCU lock across ipv6_chk_addr() in rds_tcp_laddr_check() rds_tcp_laddr_check() busca una interfaz IPv6 con ámbito mediante dev_get_by_index_rcu(), libera el bloqueo de lectura de RCU y solo entonces pasa el struct net_device *…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nexthop: take nh->lock for f6i_list walks in replace check and notify fib6_check_nh_list() y __nexthop_replace_notify() recorren nh->f6i_list durante una sustitución de nexthop serializada por RTNL sin mantener nh->lock. RTM_NEWROUTE/RTM_DELROUTE de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nexthop: avoid unlocked f6i_list walk in nh_rt_cache_flush nh_rt_cache_flush() recorre nh->f6i_list durante una sustitución de nexthop serializada por RTNL sin mantener nh->lock, en condición de carrera con la adición/eliminación de rutas IPv6 sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: fix buffer leak in xsk_drop_skb() for AF_XDP multi-buffer Tx Este parche está inspirado en la comprobación[1] de sashiko. Indica que, cuando se produce un desbordamiento, la dirección de cq que se va a publicar no es válida. En realidad, lo más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: drain continuation descs after overflow in xsk_build_skb() Se corrige la lógica multibúfer de la ruta de transmisión genérica cuando los paquetes son demasiado grandes (el número de descriptores supera MAX_SKB_FRAGS) o cuando se incluye un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: reclaim invalid Tx descriptors in ZC batch path El analizador de lotes Tx zero-copy se detiene cuando encuentra un descriptor no válido. Si esto ocurre después de uno o más descriptores de continuación, el consumidor Tx puede avanzar más allá de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer iscsi_scsi_cmd_rsp() copia los datos de sense de una SCSI Response desde el segmento de datos proporcionado por el target. El segmento contiene una longitud de sense de 2 bytes seguida de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() recibe el segmento de datos de varios tipos de PDU en el búfer de tamaño fijo conn->data, que se asigna para ISCSI_DEF_MAX_RECV_SEG_LEN (8192) bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: libsas: Fix HA resume deadlock and hisi_sas disk-wake race El commit fbefe22811c3 ("scsi: libsas: Don't always drain event workqueue for HA resume") introdujo sas_resume_ha_no_sync() para evitar un interbloqueo: el manejador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: fix out-of-bounds clear_bit in ath12k_mac_dp_peer_cleanup() ath12k_mac_dp_peer_cleanup() borra el hueco de ID de peer ML en el mapa de bits free_ml_peer_id_map indexándolo con dp_peer->peer_id. Esto es incorrecto: dp_peer->peer_id de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (nct6775-core) Fix number of temperature registers for NCT6116 A diferencia de NCT6106, NCT6116 solo tiene tres registros de temperatura y, con ello, solo tres registros de fuente de temperatura y de configuración de la fuente de temperatura.…