Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: corregir la carrera de uso después de liberar con NETDEV_UNREGISTER concurrente isotp_release() buscaba el dispositivo de red vinculado mediante dev_get_by_index() usando el ifindex almacenado. Durante la baja del dispositivo, este se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: serializar las transiciones de estado de TX bajo so->rx_lock La máquina de estados de TX (so->tx.state) se controla desde tres contextos: sendmsg() reclamando y haciendo avanzar una transferencia, la ruta de RX consumiendo tramas de Flow…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: aplazar la liberación de rx_op a una workqueue para corregir el UAF de thrtimer El commit f1b4e32aca08 ("can: bcm: use call_rcu() instead of costly synchronize_rcu()") sustituyó synchronize_rcu() en bcm_delete_rx_op() por call_rcu() e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir la carrera sin bloqueo de bound/ifindex y el fallo silencioso de RX_SETUP bcm_sendmsg() lee bo->ifindex y comprueba bo->bound antes de tomar lock_sock(), mientras que bcm_notify(), bcm_connect() y bcm_release() modifican ambos campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir bloqueo al actualizar los valores de filtro y temporizador KCSAN detectó un acceso simultáneo a valores de temporizador que pueden sobrescribirse en bcm_rx_setup() al actualizar el contenido del temporizador y del filtro mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir las anotaciones y operaciones de lista RCU que faltan sashiko-bot señaló la falta de uso de list_add_rcu() en bcm_[rx|tx]_setup() para tener una estructura bcm_op correctamente inicializada cuando bcm_proc_show() recorre las bcm_op…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: ampliar el uso de bcm_tx_lock a las actualizaciones de datos y temporizadores Preparar el nuevo contenido de trama CAN para una op de tx existente en un búfer asignado con kmalloc() y validarlo allí, replicando el enfoque ya usado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir las estadísticas de rx/tx de tramas CAN KCSAN detectó una carrera de datos dentro de bcm_rx_handler() cuando dos tramas CAN se recibían y procesaban simultáneamente en una única op de rx por dos CPU distintas. Usar operaciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir la carrera de datos en rx_stamp/rx_ifindex en bcm_rx_handler() Para una op de rx suscrita en todas las interfaces (ifindex == 0), la misma op se registra una sola vez en la lista compartida de filtros comodín por netns, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir las ops de rx/tx obsoletas tras la eliminación del dispositivo RX: una actualización(!) RX_SETUP de una op existente omitía can_rx_register() incondicionalmente, incluso cuando un NETDEV_UNREGISTER concurrente ya había desmontado su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: rastrear una única interfaz de origen para las ops ANYDEV con tiempo de espera/limitación Una op de rx ANYDEV (ifindex == 0) con un temporizador activo de tiempo de espera de RX y/o de limitación no tiene una semántica definida cuando llegan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: validar la longitud de la trama en bcm_rx_setup() para las respuestas RTR bcm_tx_setup() valida cf->len respecto a los límites de DLC de CAN/CAN FD antes de instalar las tramas para TX_SETUP, pero bcm_rx_setup() nunca hacía lo mismo para la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir el refcount de dispositivo que falta para la eliminación de filtros CAN sashiko-bot señaló un problema con una baja concurrente de dispositivos en isotp.c que también está presente en el código de bcm.c. Una corrección anterior para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/bpf-ops: rechazar el nuevo registro de unas ops ya vinculadas io_install_bpf() solo rechaza un segundo registro en el lado del ctx (ctx->bpf_ops) y establece incondicionalmente el puntero inverso por mapa ops->priv. La ruta de enlace de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: restablecer los límites del registro antes de acotar el rango de retval en check_mem_access() Cuando el verificador de BPF procesa una carga de contexto del valor de retorno de un hook LSM, llama a __mark_reg_s32_range() para acotar el registro al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf,fork: borrar ->bpf_storage antes de las salidas anticipadas que acceden a él Actualmente, copy_process() puede salir anticipadamente hacia free_task() antes de que p->bpf_storage se haya inicializado, con este grafo de llamadas (mostrado aquí para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sparx5: dar de baja el notificador bloqueante cuando falla la inicialización sparx5_register_notifier_blocks() registra el notificador bloqueante de switchdev antes de asignar la workqueue ordenada. Si la asignación de la workqueue falla, la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm thin metadata: corregir la coherencia de la instantánea de metadatos cuando falla el commit __reserve_metadata_snap() y __release_metadata_snap() modifican el held_root del superbloque directamente en el búfer del block_manager. Si el commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm era: corregir el acceso a memoria fuera de límites con un sector inicial distinto de cero dm-era registra las escrituras en bloques relativos al destino, pero era_map() calcula el bloque del writeset antes de aplicar el desplazamiento del destino.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-ioctl: corregir un posible desbordamiento en list_version_get_info sizeof(tt->version) es de 12 bytes, pero el código escribe 16 bytes en el búfer de salida: info->vers->version[0], info->vers->version[1], info->vers->version[2] e info->vers->next.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-log: corregir un desbordamiento de bitset_size en máquinas de 32 bits El commit c20e36b7631d ("dm log: fix out-of-bounds write due to region_count overflow") se aseguró de que region_count cupiera en un unsigned int. Pero la memoria del bitmap no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: rechazar grupos de opciones sin valores El destino pcache analiza los argumentos opcionales como pares nombre/valor. Una tabla que anuncia un argumento opcional y proporciona solo un nombre de opción reconocido, por ejemplo "cache_mode",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: evitar la fuga del keyring de hilo del llamador a través del archivo de dispositivo de la tabla La refactorización del commit a28d893eb327 ("md: port block device access to file") hace accidentalmente que el keyring de hilo del llamador se mantenga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm_early_create: corregir la liberación de una tabla en uso cuando falla dm_resume Si dm_resume falla, el kernel intenta liberar la tabla con dm_table_destroy, pero la tabla ya se había instanciado con dm_swap_table. Este commit omite la llamada a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: corrige la fuga de memoria del kernel no inicializada Si el tamaño del hash es menor que el tamaño de tupla del dispositivo, se supone que dm-integrity debe poner a cero el espacio restante. Había un error en el código por el que la…