Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qede: corregir un error por uno en el consumo del anillo de BD ante un fallo de build_skb qede_rx_build_skb() y qede_tpa_rx_build_skb() no comprueban si qede_build_skb() devuelve NULL. Cuando devuelve NULL bajo presión de memoria, las funciones siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/liquidio: eliminar la LUT de pci_dev de VF en caché La ruta de habilitación de SR-IOV del PF almacena en caché punteros pci_dev de VF en dpiring_to_vfpcidev_lut[] iterando con pci_get_device(). Esas entradas no poseen una referencia, porque el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: corregir un posible UAF en igmp_gq_start_timer() Existe una condición de carrera entre el desmontaje del dispositivo (inetdev_destroy) y el procesamiento de consultas IGMP entrantes (igmp_rcv), que provoca un uso después de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: mcast: corregir un posible UAF en el trabajo diferido de MLD Existe una condición de carrera entre el desmontaje del dispositivo y el procesamiento de consultas MLD entrantes, que provoca un uso después de liberar (use-after-free) en el trabajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_lookup: corregir la gestión del elemento catchall con búsquedas invertidas nft_lookup_eval() decide si una búsqueda coincidió (`found`) a partir de la búsqueda directa en el conjunto y de priv->invert antes de recurrir al elemento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: garantizar que las cabeceras internas de los errores ICMP estén en el headroom Sashiko señala que, tras eliminar las cabeceras externas con pskb_pull(), debemos garantizar que las cabeceras IP internas de los errores ICMP procedentes de túneles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: validar los desplazamientos de las cadenas de referencias DFS parse_dfs_referrals() valida que la cabecera de la respuesta y el array de referencias caben en el búfer recibido, pero cada referencia contiene además desplazamientos de cadenas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: fijar el rpc_clnt superior durante el connect_worker de TLS La ruta de conexión TLS tiene un uso después de liberar (use-after-free): nada fija el rpc_clnt superior durante el connect_worker diferido. xs_connect() almacena task->tk_client en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: restringir los volcados de colas de socket en los tracepoints de encolado tipc_sk_enqueue() se ejecuta con sk->sk_lock.slock mantenido mientras el socket es propiedad del contexto de usuario. El spinlock protege la cola de backlog en esta ruta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ife: exigir que ETH_HLEN se pueda extraer en ife_decode() La decodificación de ife puede retornar tras hacer extraíbles solo la cabecera IFE externa y los metadatos. El llamador pasa entonces el paquete desencapsulado a eth_type_trans(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: corregir una condición de carrera improbable en try_get_locked_pte() Se corrige una condición de carrera improbable en try_get_locked_pte(), que podría haberse producido si los pud o pmd se desmapean entre las funciones p?dp_get() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: comprobar que la interrupción sigue siendo nuestra antes de migrarla vgic_prune_ap_list() suelta tanto ap_list_lock como irq_lock mientras migra una interrupción a otra vCPU. Tras volver a adquirir los bloqueos, solo comprueba que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: gestionar la condición de carrera entre el cambio de afinidad de una interrupción y la deshabilitación de LPI Hyunwoo Kim informa de algunas condiciones de carrera muy graves si se produce la siguiente situación: - LPI-I está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: respetar el PFN de solo lectura al mapear el VNCR de L1 Actualmente, KVM mapea el VNCR de L1 en el stage-1 del host basándose por completo en los permisos del stage-1 del invitado. Al mismo tiempo, es perfectamente posible que el PFN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: volver a traducir el VNCR antes de inyectar el aborto KVM carga la página VNCR con FOLL_WRITE siempre que el invitado aborta por una escritura, de forma similar a como se gestiona un mapeo normal de stage-2. Es perfectamente posible que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: inyectar SEA si el VNCR del invitado no es memoria normal Al construir un mapeo de VNCR de L1, KVM usa incondicionalmente atributos de memoria cacheable, aunque el PFN subyacente no sea memoria. Esto se complica especialmente si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_nat_sip: recargar un posible puntero de datos obsoleto citando a sashiko: ------------------------------------------------------------------------ [..] noticed a potential memory bug and header corruption involving the SIP NAT helper. If…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: usar el dst de esta dirección al añadir la cabecera IPIP Al añadir la cabecera IPIP, se usa la ruta de la otra dirección para calcular el headroom; se pasa a usar la ruta de esta dirección. Acceder a la otra tupla para establecer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: admitir túneles IPIP con transmisión directa La combinación de túnel IPIP con transmisión directa, p. ej., un dispositivo bridge, falla porque no se proporciona ningún dst_entry para comprobar el headroom del skb ni para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/virt/sev: revertir "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN" Se revierte La sección 8.8 de la especificación de SNP dice: Las líneas de caché pueden moverse de una caché a otra en estado sucio. El wbinvd_on_all_cpus() previo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: acceder a skb->data de unicast_ttvn solo tras la reasignación del skb El pskb_may_pull() llamado por batadv_get_vid() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse para evitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar el desbordamiento en la comprobación de límites de TVLV Un TVLV unicast de TT contiene el número de VLAN almacenadas en él. Este número es un u16 y se multiplica por el tamaño de la struct batadv_tvlv_tt_vlan_data (8 bytes). Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: fijar svc_xprt durante la devolución de llamada asíncrona del handshake TLS svc_tcp_handshake() almacena el puntero svc_xprt sin procesar en tls_handshake_args.ta_data y envía la solicitud a través de tls_server_hello_x509(). El núcleo del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: esperar a la devolución de llamada del handshake TLS en curso cuando la cancelación pierde la carrera Cuando wait_for_completion_interruptible_timeout() en svc_tcp_handshake() devuelve 0 (tiempo de espera agotado) o -ERESTARTSYS (señal) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: reforzar el ciclo de vida de rq_procinfo para evitar una doble liberación La función svc_release_rqst() ejecuta la devolución de llamada contenida en rqstp->rq_procinfo->pc_release. Sin embargo, si un hilo worker empieza a procesar una nueva…