Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpuhp_invoke_callback() deshace los callbacks anteriores para el mismo estado de hotplug cuando falla una instancia. Actualmente, la ruta de reversión reutiliza ret, por lo que una reversión correcta puede ocultar el error original y hacer que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: states_show() añade los nombres de los estados de hotplug de CPU en un único búfer de sysfs usando sprintf(). Con suficientes estados registrados, esto puede escribir más allá del final del búfer de PAGE_SIZE. Usa sysfs_emit_at() para que la salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: valida la longitud del paquete notificada por la NIC Valida la longitud del paquete notificada en el CQE de RX antes de pasarla al procesamiento del skb. El CQE lo proporciona el dispositivo NIC y no se debe confiar ciegamente en él.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: tegra: no llamar a pinctrl para la dirección de GPIO tegra_gpio_direction_input() y tegra_gpio_direction_output() ya programan directamente los registros de dirección de la controladora GPIO. Las llamadas adicionales a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: mt7621: evita la corrupción del estado compartido de activación de interrupciones Los campos compartidos por banco como 'rising' y 'falling' se modifican usando operaciones de lectura-modificación-escritura no atómicas. Dado que cada instancia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sit: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ipip6_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: ti: icssg: protege las búsquedas de estadísticas de PA icssg_ndo_get_stats64() llama de forma incondicional a emac_get_stat_by_name() con nombres de estadísticas de PA del FW, independientemente de si el bloque de estadísticas de PA está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: t7xx: destruye el pool DMA en caso de fallo de la inicialización tardía de CLDMA t7xx_cldma_late_init() crea md_ctrl->gpd_dmapool antes de inicializar los anillos de TX y RX. Si falla la inicialización de cualquier anillo, la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ixp4xx_hss: corrige la asignación duplicada del netdev HDLC ixp4xx_hss_probe() asigna dos netdevs HDLC. El primero se almacena en ndev, se inicializa y se registra con register_hdlc_device(). El segundo se almacena en port->netdev y lo usa después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: conserva tc_skb_cb durante la desfragmentación tcf_ct_handle_fragments() llama a nf_ct_handle_fragments() sin guardar ni restaurar skb->cb. El helper de desfragmentación borra IPCB/IP6CB, que se solapa con el búfer de control…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ena: limpia las colas de TX de XDP cuando falla la configuración normal de TX create_queues_with_size_backoff() crea las colas de TX de XDP antes de configurar la ruta de TX normal. Si la asignación o creación posterior de las colas de TX normales…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_vti: exige CAP_NET_ADMIN en el netns del dispositivo para changelink vti6_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip_vti: exige CAP_NET_ADMIN en el netns del dispositivo para changelink vti_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipip: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ipip_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_gre: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ip6gre_changelink() e ip6erspan_changelink() operan como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_tunnel: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ip6_tnl_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: libera el mapa de bits de BPID en caso de fallo de configuración nix_setup_bpids() asigna bp->bpids con rvu_alloc_bitmap(), que usa un kcalloc() simple. Si falla cualquiera de las siguientes asignaciones devm_kcalloc() para los arrays de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: restringe a administradores las operaciones de volcado LLSEC heredadas En net/ieee802154/netlink.c, la tabla de operaciones de la familia heredada IEEE802154_NL construye las entradas de volcado LLSEC (LLSEC_LIST_KEY, LLSEC_LIST_DEV,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: ca8210: corrige la fuga de cas_ctl en caso de fallo de spi_async ca8210_spi_transfer() asigna cas_ctl con kzalloc_obj(GFP_ATOMIC) y depende por completo del callback de finalización de SPI ca8210_spi_transfer_complete() para liberarlo. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: ca8210: corrige el truncamiento de punteros en kfifo en 64 bits ca8210_test_int_driver_write() y ca8210_test_int_user_read() intercambian un puntero a un búfer asignado con kmalloc a través de un struct kfifo, pero pasan un '4' literal como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gve: corrige la corrupción del búfer de cabecera con header-split y HW-GRO La ruta de datos RX DQO programa un header_buf_addr por descriptor de cola de búferes en el momento del envío y lee de vuelta la cabecera dividida en el momento de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: cn10k: restringe el uso compartido de LMTLINE de una VF a su propia PF rvu_mbox_handler_lmtst_tbl_setup() usa req->base_pcifunc como índice directo en la tabla de mapeo LMT para leer la dirección base física de la LMTLINE de otra función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: corrige la falta de seguimiento de páginas sucias en {pte,pmd}_wrprotect() Cuando el recorrido de tablas de páginas por hardware (PTW) está habilitado en LoongArch, la CPU puede establecer _PAGE_DIRTY directamente en la entrada de la tabla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige el subdesbordamiento del recuento de referencias de usuario en la entrega de eventos ipmi_alloc_recv_msg(user) toma la referencia temporal de usuario que pertenece al mensaje de recepción, e ipmi_free_recv_msg() la libera de nuevo. Si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: espintcp: usa sk_msg_free_partial para corregir el envío parcial sk_msg_free_partial() garantiza la coherencia del skmsg en cada iteración, sin tener que gestionar manualmente las descargas de contabilidad y los desplazamientos. Esto simplifica el…