Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipip: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ipip_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_gre: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ip6gre_changelink() e ip6erspan_changelink() operan como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_tunnel: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ip6_tnl_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: libera el mapa de bits de BPID en caso de fallo de configuración nix_setup_bpids() asigna bp->bpids con rvu_alloc_bitmap(), que usa un kcalloc() simple. Si falla cualquiera de las siguientes asignaciones devm_kcalloc() para los arrays de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: restringe a administradores las operaciones de volcado LLSEC heredadas En net/ieee802154/netlink.c, la tabla de operaciones de la familia heredada IEEE802154_NL construye las entradas de volcado LLSEC (LLSEC_LIST_KEY, LLSEC_LIST_DEV,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: ca8210: corrige la fuga de cas_ctl en caso de fallo de spi_async ca8210_spi_transfer() asigna cas_ctl con kzalloc_obj(GFP_ATOMIC) y depende por completo del callback de finalización de SPI ca8210_spi_transfer_complete() para liberarlo. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: ca8210: corrige el truncamiento de punteros en kfifo en 64 bits ca8210_test_int_driver_write() y ca8210_test_int_user_read() intercambian un puntero a un búfer asignado con kmalloc a través de un struct kfifo, pero pasan un '4' literal como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gve: corrige la corrupción del búfer de cabecera con header-split y HW-GRO La ruta de datos RX DQO programa un header_buf_addr por descriptor de cola de búferes en el momento del envío y lee de vuelta la cabecera dividida en el momento de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: cn10k: restringe el uso compartido de LMTLINE de una VF a su propia PF rvu_mbox_handler_lmtst_tbl_setup() usa req->base_pcifunc como índice directo en la tabla de mapeo LMT para leer la dirección base física de la LMTLINE de otra función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: corrige la falta de seguimiento de páginas sucias en {pte,pmd}_wrprotect() Cuando el recorrido de tablas de páginas por hardware (PTW) está habilitado en LoongArch, la CPU puede establecer _PAGE_DIRTY directamente en la entrada de la tabla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige el subdesbordamiento del recuento de referencias de usuario en la entrega de eventos ipmi_alloc_recv_msg(user) toma la referencia temporal de usuario que pertenece al mensaje de recepción, e ipmi_free_recv_msg() la libera de nuevo. Si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: espintcp: usa sk_msg_free_partial para corregir el envío parcial sk_msg_free_partial() garantiza la coherencia del skmsg en cada iteración, sin tener que gestionar manualmente las descargas de contabilidad y los desplazamientos. Esto simplifica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige una fuga de recuento de referencias en i_ipmi_request() Cuando un llamador proporciona un mensaje `supplied_recv` a i_ipmi_request(), la función incrementa el recuento de referencias `nr_msgs` del usuario. Si se produce un error más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnx2x: corrige una posible fuga de memoria en bnx2x_alloc_mem_bp() Si falla la asignación de fp[i].tpa_info, la ruta de error no liberará el struct bnx2x_fastpath asignado anteriormente, ya que todavía no está enlazado a la estructura bp. Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: liquidio: corrige una fuga de recursos BAR en caso de fallo del número de PF Si cn23xx_get_pf_num() falla, la función retorna sin desmapear ninguna de las BAR. Desmapea ambas BAR antes de retornar desde la ruta de error. Encontrado mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lan743x: inicializa el spinlock eth_syslock antes de usarlo lan743x_hardware_init() llama a pci11x1x_strap_get_status() durante la secuencia de sondeo de PCI11x1x. Ese helper adquiere el bloqueo de hardware del subsistema Ethernet mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_multiq: sustituye la llamada directa a dequeue por peek y qdisc_dequeue_peeked multiq_dequeue() toma un paquete del hijo de una banda con una llamada directa a ->dequeue() después de que multiq_peek() lo haya inspeccionado. Cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_taprio: sustituye la llamada directa a dequeue por peek y qdisc_dequeue_peeked Cuando la ruta de software de taprio inspecciona un qdisc hijo no conservador de trabajo, el hijo guarda el skb inspeccionado en su gso_skb;…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fhandle: rechaza los montajes desvinculados en capable_wrt_mount() La reciente corrección RCU de fhandle trasladó la comprobación de capacidades del espacio de nombres de montaje a capable_wrt_mount(), de modo que un mnt_namespace no NULL sobrevive a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: orangefs: mantiene en 64 bits el tamaño de la entrada de readdir en fill_from_part() fill_from_part() calcula el tamaño de una entrada de directorio en size_t pero lo almacena en un __u32. Una longitud de entrada cercana a U32_MAX hace que pase a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: HWS, corrige la fuga del matcher en caso de fallo de configuración del destino de redimensionamiento hws_bwc_matcher_move() asigna un matcher de reemplazo antes de establecerlo como destino del redimensionamiento. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: añade el quirk NOLPM para el SSD PNY CS900 de 1 TB El SSD PNY CS900 de 1 TB (Phison PS3111-S11, sin DRAM) se desconecta del bus tras entrar en Device-Initiated Slumber durante la inactividad. Con la política predeterminada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: rechaza un recuento no válido de rangos de posicionamiento concurrente ata_dev_config_cpr() toma el número de descriptores de rango de buf[0] del registro de rangos de posicionamiento concurrente (hasta 255), que el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: iosm: limita los desplazamientos del dispositivo en el decodificador de downlink de MUX mux_dl_adb_decode() recorre una cadena de tablas de datagramas agregados usando desplazamientos y longitudes tomados del módem. first_table_index,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: probes: guarda el sp original en el trampolín de rethook Leer una palabra de la pila en un kretprobe bloquea un kernel risc-v. En regs_get_kernel_stack_nth, regs->sp contiene un valor arbitrario. arch_rethook_trampoline guarda los registros de…