Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige una fuga de recuento de referencias en i_ipmi_request() Cuando un llamador proporciona un mensaje `supplied_recv` a i_ipmi_request(), la función incrementa el recuento de referencias `nr_msgs` del usuario. Si se produce un error más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnx2x: corrige una posible fuga de memoria en bnx2x_alloc_mem_bp() Si falla la asignación de fp[i].tpa_info, la ruta de error no liberará el struct bnx2x_fastpath asignado anteriormente, ya que todavía no está enlazado a la estructura bp. Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: liquidio: corrige una fuga de recursos BAR en caso de fallo del número de PF Si cn23xx_get_pf_num() falla, la función retorna sin desmapear ninguna de las BAR. Desmapea ambas BAR antes de retornar desde la ruta de error. Encontrado mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lan743x: inicializa el spinlock eth_syslock antes de usarlo lan743x_hardware_init() llama a pci11x1x_strap_get_status() durante la secuencia de sondeo de PCI11x1x. Ese helper adquiere el bloqueo de hardware del subsistema Ethernet mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_multiq: sustituye la llamada directa a dequeue por peek y qdisc_dequeue_peeked multiq_dequeue() toma un paquete del hijo de una banda con una llamada directa a ->dequeue() después de que multiq_peek() lo haya inspeccionado. Cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_taprio: sustituye la llamada directa a dequeue por peek y qdisc_dequeue_peeked Cuando la ruta de software de taprio inspecciona un qdisc hijo no conservador de trabajo, el hijo guarda el skb inspeccionado en su gso_skb;…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fhandle: rechaza los montajes desvinculados en capable_wrt_mount() La reciente corrección RCU de fhandle trasladó la comprobación de capacidades del espacio de nombres de montaje a capable_wrt_mount(), de modo que un mnt_namespace no NULL sobrevive a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: orangefs: mantiene en 64 bits el tamaño de la entrada de readdir en fill_from_part() fill_from_part() calcula el tamaño de una entrada de directorio en size_t pero lo almacena en un __u32. Una longitud de entrada cercana a U32_MAX hace que pase a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: HWS, corrige la fuga del matcher en caso de fallo de configuración del destino de redimensionamiento hws_bwc_matcher_move() asigna un matcher de reemplazo antes de establecerlo como destino del redimensionamiento. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: añade el quirk NOLPM para el SSD PNY CS900 de 1 TB El SSD PNY CS900 de 1 TB (Phison PS3111-S11, sin DRAM) se desconecta del bus tras entrar en Device-Initiated Slumber durante la inactividad. Con la política predeterminada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: rechaza un recuento no válido de rangos de posicionamiento concurrente ata_dev_config_cpr() toma el número de descriptores de rango de buf[0] del registro de rangos de posicionamiento concurrente (hasta 255), que el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: iosm: limita los desplazamientos del dispositivo en el decodificador de downlink de MUX mux_dl_adb_decode() recorre una cadena de tablas de datagramas agregados usando desplazamientos y longitudes tomados del módem. first_table_index,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: probes: guarda el sp original en el trampolín de rethook Leer una palabra de la pila en un kretprobe bloquea un kernel risc-v. En regs_get_kernel_stack_nth, regs->sp contiene un valor arbitrario. arch_rethook_trampoline guarda los registros de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/compaction: gestiona correctamente free_pages_prepare() en compaction_free() free_pages_prepare() puede fallar, pero compaction_free() no gestiona el caso de fallo. Las páginas fallidas no deben volver a añadirse a cc->freepages para su uso futuro,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/irq-riscv-imsic-early: corrige una fuga de fwnode en caso de fallo de configuración del estado imsic_early_acpi_init() asigna un nodo de firmware antes de configurar el estado de IMSIC. Si imsic_setup_state() falla, la función retorna sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/monwriter: rechaza la reutilización de búferes con una longitud de datos distinta Cuando se reutilizan búferes de datos, p. ej., para registros de muestras por intervalo, el primer registro determina la longitud de los datos y el tamaño del búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: elimina las interfaces con borrado de lista RCU Las rutas de activación, detención y deshabilitación de colas recorren local->interfaces bajo RCU. La ruta de desmantelamiento masivo del hardware elimina entradas con list_del(), por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corrige una fuga de punteros SQB en caso de fallo de inicialización otx2_init_hw_resources() inicializa los recursos de aura y pool de SQ antes de varios pasos de configuración posteriores. En caso de fallo, err_free_sq_ptrs solo libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: llc: corrige una fuga del recuento de referencias de SAP en llc_ui_autobind() llc_ui_autobind() abre un SAP después de elegir un LSAP dinámico. llc_sap_open() devuelve una referencia propiedad del llamador, y llc_sap_add_socket() toma una segunda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: usa el desplazamiento de transporte analizado en la búsqueda de estado SCTP set_sctp_state() vuelve a leer la cabecera del chunk SCTP para dirigir la tabla de estados SCTP de IPVS. Para IPv6 calcula el desplazamiento con sizeof(struct ipv6hdr),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: restablece por completo las estructuras ip_vs_seq en ip_vs_conn_new El commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") cambió ip_vs_conn_new() para asignar un objeto ip_vs_conn con kmem_cache_alloc(). La función inicializa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macsec: no leer una cabecera MAC no establecida en macsec_encrypt() macsec_encrypt() lee la cabecera Ethernet mediante eth_hdr(skb) (skb->head + skb->mac_header) para desplazar con memmove() hacia delante los 12 bytes de MAC de origen/destino y dejar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: loopback: valida el desplazamiento y el tamaño en move_data() El move_data() de loopback realiza un memcpy en el DMB registrado sin comprobar si offset + size supera la longitud del DMB. A diferencia del hardware ISM real, que aplica de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: descarta los SKB de Tx en curso al cerrar El controlador MACB ha filtrado desde siempre los SKB salientes que aún no se han marcado como completados. Residen en queue->tx_skb, que se libera sin remordimientos ni comprobaciones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpu/hotplug: corrige la advertencia de kobject NULL en cpuhp_smt_enable() En arm64, al arrancar con `maxcpus` mayor que el número de CPU presentes (p. ej., QEMU -smp cpus=4,maxcpus=8), algunas CPU se marcan como 'present' pero aún no se han registrado…