Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: skip global block reserve accounting for rescue mounts [ERROR] Montar con rescue=ibadroots tras corromper la raíz del árbol de block groups desencadena una desreferencia de puntero nulo: El mismo fallo se produce con una raíz del raid stripe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Fix race between LPI release and re-registration Se corrige una posible condición de carrera entre el decremento del recuento de referencias de un LPI y la expulsión de esa estructura del xarray de LPI. Las estructuras LPI se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nexthop: take nh->lock for f6i_list walks in replace check and notify fib6_check_nh_list() y __nexthop_replace_notify() recorren nh->f6i_list durante una sustitución de nexthop serializada por RTNL sin mantener nh->lock. RTM_NEWROUTE/RTM_DELROUTE de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nexthop: avoid unlocked f6i_list walk in nh_rt_cache_flush nh_rt_cache_flush() recorre nh->f6i_list durante una sustitución de nexthop serializada por RTNL sin mantener nh->lock, en condición de carrera con la adición/eliminación de rutas IPv6 sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: reclaim invalid Tx descriptors in ZC batch path El analizador de lotes Tx zero-copy se detiene cuando encuentra un descriptor no válido. Si esto ocurre después de uno o más descriptores de continuación, el consumidor Tx puede avanzar más allá de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_u32: validate offshift to prevent shift-out-of-bounds u32_change() copia el tc_u32_sel.offshift proporcionado por el usuario (unsigned char, 0-255) en el objeto knode del kernel sin validación de límites. Cuando más tarde un paquete…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Fix folio_queue ENOMEM in writeback by adding a mempool Se corrige la gestión del fallo de asignación de folio_queue en el writeback añadiendo un mempool y pasando flags gfp_t a las funciones del búfer rotatorio que asignan memoria, utilizando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold conn in hci_connect_big_sync() callback Existe un UAF teórico si conn se libera mientras se está ejecutando la tarea hci_sync. Se mantiene el recuento de referencias para evitarlo. Se gestiona un hcon NULL devolviendo 0 sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold conn in hci_connect_pa_sync() callback Existe un UAF teórico si conn se libera mientras se está ejecutando la tarea hci_sync. Se mantiene el recuento de referencias para evitarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: Block VFs from clobbering special CGX PKIND state Los NIX LF de PF y VF que comparten un LMAC CGX reutilizan la misma programación de PKIND del hardware. Cuando está habilitado el análisis de HiGig2 o EDSA, la asignación de un NIX LF de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usar memcmp() para comparar ClientGUID ClientGUID es un valor binario de tamaño fijo y puede contener bytes NUL incrustados. strncmp() deja de comparar en el primer byte NUL, por lo que valores ClientGUID distintos pueden tratarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fou: corregir uso después de liberar (use-after-free) en fou_create() fou_create() publica struct fou a través de sk_user_data antes de añadir el nuevo puerto FOU a la lista por netns. Si fou_add_to_port_list() falla, la ruta de error libera fou…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: cerrar la posibilidad de lectura especulativa de memoria El valor de dominio se extrae de una estructura ioctl CCA o EP11 dada cuando se va a enviar un CPRB. Por tanto, se trata de un valor controlado por el usuario. Bajo algunas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: ems_usb: validar las longitudes de los mensajes CPC ems_usb_read_bulk_callback() recorre los mensajes CPC empaquetados en un búfer de recepción USB. Comprobar que cada mensaje declarado cabe en la carga útil del URB. Exigir también que la carga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: corregir división por cero en calculate_mcache_setting con viewport de tamaño cero Si un plano llega a calculate_mcache_setting con un viewport de área cero, calculate_mcache_setting sale anticipadamente con num_mcaches == 0 y…

El plugin TrueBooker para WordPress es vulnerable a toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el manejador AJAX add_front_user_update() está registrado para usuarios no autenticados y acepta un valor truebooker_wp_user_id arbitrario, que se pasa directamente a…

El plugin Wholesale Market para WordPress es vulnerable a escalada de privilegios en las versiones hasta la 2.2.2 incluida a través de la acción AJAX ced_wholesale_request_send. El manejador ced_wholesale_request_send_callback() solo verifica un nonce (que se expone a cualquier usuario autenticado mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: borrar el bit Present antes de desmantelar la entrada de contexto en modo escalable device_pasid_table_teardown() pone a cero la entrada de contexto en modo escalable de 128 bits con context_clear_entry() mientras el bit Present sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: sun4i-ss - eliminar rng_alg inseguro y sin uso Eliminar sun4i_ss_rng, ya que es inseguro y no se usa: El desbordamiento de búfer de sun4i_ss_prng_seed() fue notificado por Tianchu Chen y descubierto por Atuin - Automated Vulnerability Discovery…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: uvcvideo: corregir interbloqueo si se llama a uvc_status_stop desde async_ctrl.work Si una cámara UVC tiene un control asíncrono, uvc_status_stop puede ser llamado desde async_ctrl.work: uvc_ctrl_status_event_work() uvc_ctrl_status_event()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: serializar la preasignación de aceptación del kernel con el desmantelamiento del socket rxrpc_kernel_charge_accept() lee rx->backlog sin ninguna sincronización de socket/backlog y pasa ese puntero sin procesar a rxrpc_service_prealloc_one(). Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: rxrpc_verify_data garantiza la asignación de rx_dec_buffer rxrpc_recvmsg_data() llama a rxrpc_verify_data() siempre que rxrpc_call.rx_dec_buffer no está asignado y supone que, tras un retorno correcto, rx_dec_buffer debe estar asignado. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: no mover un mensaje OOB consultado con peek a la cola pendiente rxrpc_recvmsg_oob() saca un mensaje oob recibido de recvmsg_oobq y, si se necesita una respuesta, lo mueve al árbol pending_oobq. Sin embargo, solo la desvinculación de recvmsg_oobq…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir UAF en rxgk_issue_challenge() Corregir rxgk_issue_challenge() para que libere la página que contiene el contenido del desafío después de invocar el tracepoint, ya que el whdr pasado al tracepoint apunta a la página recién liberada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir fuga de una llamada liberada en recvmsg(MSG_PEEK) Corregir rxrpc_recvmsg() para que también libere la referencia que mantiene sobre una llamada ya liberada si MSG_PEEK está en vigor (la función mantiene una referencia sobre la llamada…