Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige un desbordamiento de búfer en el cálculo de FEC Hay un desbordamiento de búfer en dm-verity-fec: Esto permite que *neras alcance roots + 1 (el postincremento lo lleva más allá de roots). Este valor se pasa después como no_eras a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera el comando no enviado en lugar de hacer un doble put scsiback_get_pend_req() obtiene una etiqueta de comando y devuelve un vscsibk_pend cuyo se_cmd incrustado solo se ha puesto a 0 con memset, por lo que su cmd_kref es 0; el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: limita el análisis del TransportID de PR-OUT al búfer recibido core_scsi3_decode_spec_i_port() y core_scsi3_emulate_register_and_move() entregan el búfer de parámetros sin procesar de PERSISTENT RESERVE OUT a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: corrige un uso después de liberar (use-after-free) del ISID de iSCSI en REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() mapea la lista de parámetros de PERSISTENT RESERVE OUT con transport_kmap_data_sg() y analiza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/rt: corrige la protección RCU incorrecta en rt_spin_unlock() rt_spin_unlock() libera la protección RCU antes de desbloquear el bloqueo. Eso abre la puerta al siguiente escenario de uso después de liberar (UAF): Los spinlocks normales mantienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: valida la longitud del paquete notificada por la NIC Valida la longitud del paquete notificada en el CQE de RX antes de pasarla al procesamiento del skb. El CQE lo proporciona el dispositivo NIC y no se debe confiar ciegamente en él.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gve: corrige la corrupción del búfer de cabecera con header-split y HW-GRO La ruta de datos RX DQO programa un header_buf_addr por descriptor de cola de búferes en el momento del envío y lee de vuelta la cabecera dividida en el momento de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: espintcp: usa sk_msg_free_partial para corregir el envío parcial sk_msg_free_partial() garantiza la coherencia del skmsg en cada iteración, sin tener que gestionar manualmente las descargas de contabilidad y los desplazamientos. Esto simplifica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: orangefs: mantiene en 64 bits el tamaño de la entrada de readdir en fill_from_part() fill_from_part() calcula el tamaño de una entrada de directorio en size_t pero lo almacena en un __u32. Una longitud de entrada cercana a U32_MAX hace que pase a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: restablece por completo las estructuras ip_vs_seq en ip_vs_conn_new El commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") cambió ip_vs_conn_new() para asignar un objeto ip_vs_conn con kmem_cache_alloc(). La función inicializa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: rechaza las respuestas de datos con un tamaño de carga útil fuera de rango recv_dless_read() recibe un P_DATA_REPLY de un par en el bio de una solicitud de lectura pendiente. La longitud de la carga útil proporcionada por el par le llega como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corrige más lugares con desplazamientos de transporte ipv6 incorrectos Sashiko informa de más desplazamientos de transporte IPv6 incorrectos. El código de aplicaciones para TCP asumía una cabecera de red IPv4 incluso después de proporcionarse el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: vuelve a cargar la cabecera ip tras la reasignación de head __ip_vs_get_out_rt() llama a skb_ensure_writable(), que puede reasignar skb->head.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usa las credenciales de quien abrió el archivo para las mutaciones FSCTL SET_SPARSE, SET_ZERO_DATA y SET_COMPRESSION operan sobre un handle SMB abierto pero llaman a helpers de xattr, fallocate o fileattr de VFS con las credenciales actuales del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar el destino de los enlaces simbólicos rápidos durante la lectura del inode ocfs2_validate_inode_block() ya rechaza varios dinodes autocontenidos incoherentes antes de que se expongan al resto del sistema de archivos. Los enlaces…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt: fix head underflow on XDP head-grow La prueba de xdp.py test_xdp_native_adjst_head_grow_data provoca un fallo cuando se ejecuta en una máquina bnxt (y también falla en NIPA). Parece que el error es un subdesbordamiento en bnxt_rx_multi_page_skb,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: Proper rollback if the ioremap fails bnxt_qplib_alloc_dpi devuelve éxito aunque ioremap falle. Se añade la reversión adecuada cuando ioremap falla y se devuelve el estado -ENOMEM.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Replace waitqueue and flag with completion Anteriormente, el controlador usaba una waitqueue junto con un indicador request_done explícito, pero sin barreras adecuadas en torno a request_done. Un parche anterior de Gui-Dong Han…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: serializar la comprobación de netif_running() en enqueue_to_backlog() Syzbot informó de un KASAN slab-use-after-free en fib_rules_lookup(). La causa raíz es una condición de carrera en la que los paquetes pueden escapar del vaciado del backlog…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: llamar a _ntfs_bad_inode() cuando falla el renombrado Se sustituye el WARN_ON por una llamada a _ntfs_bad_inode() para impedir más operaciones sobre el inodo inconsistente.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Fix dev use-after-free in xfrm async resumption La reanudación asíncrona de xfrm mantiene el refcnt de skb->dev hasta después de transport_finish. Sin embargo, xfrm_rcv_cb puede modificar skb->dev al dispositivo del túnel sin tomar una referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Fix barriering when walking subrequest list Se corrige el uso de barreras al recorrer la lista de subsolicitudes en el reintento, ya que existe la posibilidad de ver una subreq que acaba de ser añadida por el hilo de la aplicación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/liquidio: eliminar la LUT de pci_dev de VF en caché La ruta de habilitación de SR-IOV del PF almacena en caché punteros pci_dev de VF en dpiring_to_vfpcidev_lut[] iterando con pci_get_device(). Esas entradas no poseen una referencia, porque el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: sincroniza los fragmentos RX del page pool para la CPU MANA asigna búferes de RX a partir de fragmentos del page pool cuando frag_count es mayor que 1. En ese caso, los búferes permanecen mapeados para DMA por el page pool y la ruta de…

El plugin User Session Synchronizer para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas en todas las versiones hasta la 1.4.0 incluida. La función `synchronize_session()`, enganchada a `init` y, por tanto, ejecutada en cada solicitud, no realiza ninguna validación de…