Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate STALE_COOKIE cause length before reading staleness Cuando se recibe un fragmento (chunk) ERROR con una causa STALE_COOKIE en el estado COOKIE_ECHOED, sctp_sf_do_5_2_6_stale() lee la Measure of Staleness de 4 bytes que sigue a la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket smc_cdc_rx_handler() busca la conexión por token bajo el conns_lock del grupo de enlaces, libera el bloqueo y, a continuación, desreferencia conn y el smc_sock derivado de ella, terminando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: Fix potential UAF when ddgst mismatch Shivam Kumar lo encontró mediante pruebas de vulnerabilidades: Cuando el resumen de datos está habilitado en una conexión NVMe/TCP y se produce una discrepancia del resumen en una PDU H2C_DATA no final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path En nvmet_tcp_try_recv_ddgst(), cuando se detecta una discrepancia del resumen de datos, se llama a nvmet_req_uninit() de forma incondicional. Sin embargo, si el comando llegó por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() puede devolver TC_ACT_CONSUMED mientras el skb está retenido por el motor de desfragmentación (p. ej., act_ct con fragmentos desordenados). Cuando eso ocurre, el skb ya no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: restore RCU grace period in tcp_ao_destroy_sock El commit 51e547e8c89c ("tcp: Free TCP-AO/TCP-MD5 info/keys without RCU") eliminó la función de retorno call_rcu() de tcp_ao_destroy_sock(), argumentando que "la destrucción de info/claves se retrasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5 - filter out async aead implementations at alloc krb5_aead_encrypt(), krb5_aead_decrypt() en rfc3961_simplified.c y rfc8009_encrypt(), rfc8009_decrypt() en rfc8009_aes2.c establecen una función de retorno de finalización NULL y tratan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: IPIP tunnel hardware offload is not yet support Ningún controlador admite todavía túneles IPIP, por lo que se desiste pronto de configurar la descarga por hardware en este escenario. Este parche añade un stub que puede ampliarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE La rama FSCTL_DUPLICATE_EXTENTS_TO_FILE de smb2_ioctl() sobrescribe los datos del archivo de destino mediante vfs_clone_file_range() sin la comprobación KSMBD_TREE_CONN_FLAG_WRITABLE a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: serialize QUERY_DIRECTORY requests per file smb2_query_dir() almacena un puntero a sus datos privados asignados en la pila en el readdir_data de ksmbd_file. Las solicitudes QUERY_DIRECTORY concurrentes que usan el mismo handle de archivo pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: run set info with opener credentials Los manejadores de SMB2 SET_INFO llaman a funciones auxiliares del VFS basadas en rutas tras comprobar la máscara de acceso concedida al handle SMB. Esas funciones auxiliares realizan sus comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for delete-on-close La eliminación al cerrar (delete-on-close) puede completarse en el desmontaje de handles diferidos o duraderos, donde no hay ningún trabajo de solicitud disponible. En consecuencia, tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for ADS I/O Los flujos de datos alternativos (ADS) se almacenan como xattr. A diferencia de la E/S de archivos normal, sus rutas de lectura y escritura llaman, por tanto, a funciones auxiliares de xattr del VFS que vuelven…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sg Cuando el servidor responde a un RTRS READ, rdma_write_sg() construye la entrada scatter/gather de origen para el IB_WR_RDMA_WRITE que devuelve los datos al par. Su longitud se toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: rechazar áreas de datos solapadas en respuestas SMB2 El commit 53b7c271f06b ("smb: client: restrict implied bcc[0] exemption to responses without data area") restringió la excepción de longitud implícita de bcc[0] a las respuestas sin área…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/handshake: Take a long-lived file reference at submit handshake_nl_accept_doit() necesita que el puntero de archivo que respalda req->hr_sk->sk_socket sobreviva a la ventana entre handshake_req_next() y los posteriores FD_PREPARE() y get_file(). El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix out-of-bounds read in broadcast Gap ACK blocks Un PROTOCOL/STATE_MSG de difusión puede llevar un registro de bloques Gap ACK en su área de datos. tipc_get_gap_ack_blks() solo verifica que el campo len del registro sea coherente con sus…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query directory replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_directory_init() falla antes del siguiente envío, la limpieza conserva el tipo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query_info() replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_info_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_ioctl() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_ioctl_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix change notify replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_notify_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_flush() replay SMB2_flush() conserva la contabilidad de su búfer de respuesta entre los intentos de reenvío. Si se recibe una respuesta de flush reintentable y el reintento falla antes de que cifs_send_recv()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject fragmented frames in devmap Las redirecciones de difusión de devmap clonan el paquete para todos los destinos excepto el último. Para XDP nativo, esa ruta de clonación copia solo los datos lineales de xdp_frame, mientras que las tramas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page nvmet_execute_disc_get_log_page() valida solo la alineación a dword del Log Page Offset (lpo) proporcionado por el host. El desplazamiento de 64 bits se suma después a un pequeño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accede a la matriz de longitud variable rval[] usando los campos hl (longitud del hash) y dhvlen (longitud del valor DH) controlados por el atacante sin…