Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar el desbordamiento en la comprobación de límites de TVLV Un TVLV unicast de TT contiene el número de VLAN almacenadas en él. Este número es un u16 y se multiplica por el tamaño de la struct batadv_tvlv_tt_vlan_data (8 bytes). Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: fijar svc_xprt durante la devolución de llamada asíncrona del handshake TLS svc_tcp_handshake() almacena el puntero svc_xprt sin procesar en tls_handshake_args.ta_data y envía la solicitud a través de tls_server_hello_x509(). El núcleo del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: esperar a la devolución de llamada del handshake TLS en curso cuando la cancelación pierde la carrera Cuando wait_for_completion_interruptible_timeout() en svc_tcp_handshake() devuelve 0 (tiempo de espera agotado) o -ERESTARTSYS (señal) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: reforzar el ciclo de vida de rq_procinfo para evitar una doble liberación La función svc_release_rqst() ejecuta la devolución de llamada contenida en rqstp->rq_procinfo->pc_release. Sin embargo, si un hilo worker empieza a procesar una nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: comprobar los límites de los almacenamientos de xdr_buf_to_bvec() antes de escribir xdr_buf_to_bvec() escribe un bio_vec en el array del llamador antes de comprobar si esa posición está dentro del rango, y la rama head realiza el almacenamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: aumentar el valor de la raíz del índice antes de actualizar la cabecera de reparent ntfs_ir_reparent() mueve las entradas residentes de la raíz del índice a un bloque de índice y deja un pequeño stub de raíz que contiene el VCN hijo. Ese stub de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir un error por uno (off-by-one) en las comprobaciones de límites de la decodificación de mapping pairs En ntfs_mapping_pairs_decompress(), attr_end apunta un byte más allá del final del registro de atributo: Las dos comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores de los atributos en la búsqueda ntfs_attr_find() y ntfs_external_attr_find() comprueban que los valores genéricos de atributos residentes caben en sus registros de atributo y que los valores residentes de tamaño fijo son lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: añadir una comprobación de límites antes de acceder a las entradas EA en ntfs_ea_lookup y ntfs_listxattr, esto verifica que hay espacio suficiente en la entrada EA antes de acceder al campo next_entry_offset de la entrada EA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: no cambiar a no residente un atributo $DATA de 0 bytes Cuando ntfs_resident_attr_resize() no puede ampliar un atributo residente en el sitio, vuelve a intentarlo tras convertir otros atributos residentes a no residentes para liberar espacio en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar la cabecera del bloque de índice de forma más estricta Modificar ntfs_index_block_inconsisent() para realizar una validación más estricta de la geometría de INDEX_HEADER en los bloques INDX, y actualizar ntfs_lookup_inode_by_name() para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar las entradas de índice al leerlas Validar las entradas de índice inmediatamente después de leer una raíz de índice o un bloque de índice del disco. Esto elimina comprobaciones repetidas en lookup y readdir, y reduce el riesgo de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: detectar el desbordamiento del acumulador de LCN de mapping pairs El analizador de mapping pairs de NTFS acumula deltas relativos de LCN en un entero con signo. Un atributo corrupto puede llevar esa suma más allá del rango representable. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores residentes de la raíz del índice en la búsqueda Los valores residentes de $INDEX_ROOT contienen campos de cabecera de índice que los llamadores consumen tras la búsqueda. Algunos llamadores ya validan partes del diseño antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: añadir un límite de profundidad a indx_find_buffer para evitar un desbordamiento de pila indx_find_buffer() desciende recursivamente por el índice de árbol B+ sin límite de profundidad. Una imagen NTFS manipulada con referencias circulares…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: limitar to_move en indx_insert_into_root antes de hdr_insert_head indx_insert_into_root() promueve un $INDEX_ROOT residente lleno a $INDEX_ALLOCATION y copia todas las entradas residentes de la raíz que no son la última en un INDEX_BUFFER recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: validar el desplazamiento del punto de división en indx_insert_into_buffer indx_insert_into_buffer() calcula donde sp y sp_size proceden de hdr_find_split(). hdr_find_split() recorre las entradas mediante le16_to_cpu(e->size) sin validar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: sanear las referencias MFT devueltas por ntfs_lookup_inode_by_name() ntfs_lookup_inode_by_name() devuelve referencias MFT leídas de las entradas de índice de directorio del disco. Estos valores no son de confianza, pero la función puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: hacer inmutables los archivos del sistema para evitar corrupción Cuando un archivo del sistema como $Bitmap se expone mediante show_sys_files y se escribe desde el espacio de usuario, el volumen se corrompe y, como el asignador de clústeres…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir WARN_ON por atributo residente en ntfs_map_runlist_nolock() Cuando ntfs_map_runlist_nolock() necesita buscar la extensión del atributo que contiene un VCN de destino (ctx_needs_reset == true), llama a ntfs_attr_lookup() y luego espera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: aplazar el kfree de md5sig_info hasta después del periodo de gracia de RCU en tcp_connect La conciliación md5+ao en tcp_connect() (net/ipv4/tcp_output.c) tiene dos ramas simétricas: Ambas ramas liberan un objeto de información de autenticación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: nat_keepalive: evitar la doble liberación ante un error de envío nat_keepalive_send() libera el skb de keepalive siempre que el helper de envío IPv4 o IPv6 informa de un error. Esa limpieza solo es correcta antes de que el skb se entregue a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: rechazar búferes AUTH_RECEIVE cortos nvmet_execute_auth_receive() confía en la longitud de asignación de AUTH_RECEIVE tras comprobar únicamente que es distinta de cero y que coincide con la longitud de la transferencia. En los estados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-rdma: gestionar datos en línea con un desplazamiento distinto de cero nvmet_rdma_use_inline_sg() mapea el desplazamiento de datos en línea controlado por el host en la scatterlist en línea por comando. La comprobación de límites admite cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige un desbordamiento de búfer en el cálculo de FEC Hay un desbordamiento de búfer en dm-verity-fec: Esto permite que *neras alcance roots + 1 (el postincremento lo lleva más allá de roots). Este valor se pasa después como no_eras a…