Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: evitar el desbordamiento por debajo (underflow) de snt_unacked en CONN_ACK tipc_sk_conn_proto_rcv() resta el recuento de confirmaciones de conexión proporcionado por el par del contador de envío sin signo de 16 bits snt_unacked sin comprobar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: rechazar los rangos de servicio invertidos de los enlaces de pares tipc_update_nametbl() inserta un enlace anunciado por un nodo par usando los límites inferior y superior del rango de servicio tomados directamente de la red, sin comprobar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: marvell/octeontx - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: cavium/cpt - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta de error sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: corregir la fuga de direcciones del montón del kernel en bounce_error_event() El comentario sobre bounce_error_event() documenta que los clientes de usuario deben recibir SNDRV_SEQ_EVENT_BOUNCE con el evento original incrustado como datos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: xilinx: usar el registro de ocupación de la FIFO para determinar el tamaño del búfer El método que usa el controlador para determinar el tamaño de la FIFO tiene un problema. Lo que hace actualmente es lo siguiente: detiene el hardware SPI y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: corregir un acceso fuera de límites en cxl_cancel_auto_attach() En cxl_cancel_auto_attach(), se supone que cxled->pos es un índice válido para acceder a p->targets[]. Sin embargo, cxled->pos puede establecerse en un errno negativo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: rellenar la primera ranura libre de targets[] durante el descubrimiento automático El controlador cxl no permite ningún puntero de decodificador de endpoint no válido en el array de destinos de una región activa. Esto significa que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: resolver las condiciones de carrera en la eliminación de regiones Sungwoo observó que el disparador de sysfs para eliminar una región puede intentar eliminar una región varias veces. Tampoco tiene exclusión con respecto a que el kernel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: core: corregir las asignaciones de supplied_from Si la propiedad dts power-supplies tiene varios valores, el acceso a psy->supplied_from[i-1] en __power_supply_populate_supplied_from desbordará el array supplied_from.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: handshake: exigir permisos de administrador para el comando DONE ACCEPT y DONE son las dos llamadas descendentes de la familia genl handshake, ambas pensadas para que las use el agente de handshake de confianza (tlshd). ACCEPT ya requiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: borrar los indicadores cb de sock_ops antes de forzar el cierre de un socket hijo Un socket hijo hereda los bpf_sock_ops_cb_flags del socket de escucha mediante sk_clone_lock(). Si su configuración falla en tcp_v4_syn_recv_sock() /…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_codel: no llamar a qdisc_tree_reduce_backlog durante peek antes de restaurar qlen Siempre que codel descarta paquetes durante peek, llama a qdisc_tree_reduce_backlog. Surge un problema porque llama a qdisc_tree_reduce_backlog antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_dualpi2: no llamar a qdisc_tree_reduce_backlog durante peek antes de restaurar qlen Siempre que dualpi2 descarta paquetes durante peek, llama a qdisc_tree_reduce_backlog. Surge un problema porque llama a qdisc_tree_reduce_backlog antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: inicializar el id de cola gdma a INVALID_QUEUE_ID mana_gd_create_mana_wq_cq() deja queue->id a 0 (por kzalloc_obj()) hasta que mana_create_wq_obj() asigna el id devuelto por el firmware. Si la creación falla antes de eso, la limpieza llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: watchdog: corregir las condiciones de carrera en el seguimiento del recuento de referencias El commit señalado convirtió las llamadas sin seguimiento dev_hold()/dev_put() del código de watchdog para que usaran las versiones con seguimiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: t7xx: comprobar skb_clone en el TX de control t7xx_port_ctrl_tx() clona cada fragmento de skb antes de pasarlo a la ruta de transmisión del puerto. El clon se usa inmediatamente para establecer cloned->len, por lo que un fallo de skb_clone()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kcm: usar WRITE_ONCE() al cambiar las devoluciones de llamada del socket inferior kcm_attach() sustituye las devoluciones de llamada sk_data_ready y sk_write_space de un socket TCP inferior activo por gestores de KCM, y kcm_unattach() las restaura más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: evitar celdas de FIFO obsoletas durante el redimensionamiento snd_seq_fifo_resize() sigue necesitando publicar el pool de sustitución antes de esperar a los usuarios de la FIFO. Un snd_seq_read() bloqueante mantiene f->use_lock mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sockmap: corregir un uso después de liberar (use-after-free) en udp_bpf_recvmsg() syzbot informó de un uso después de liberar de struct sk_msg en sk_msg_recvmsg(). [0] sk_msg_recvmsg() consulta sk_msg de psock->ingress_msg bajo un bloqueo, pero su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: corregir un desbordamiento de enteros en la comprobación de límites de bpf_msg_pop_data() start y len son u32, por lo que evalúa start + len en 32 bits y da la vuelta antes de almacenarlo en last. La comprobación de límites puede entonces…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir un UAF en tipc_l2_send_msg() Syzbot informó de un slab-use-after-free en ipvlan_hard_header() al llamarse desde tipc_l2_send_msg(). La causa raíz es que tipc_disable_l2_media() llama a synchronize_net() mientras b->media_ptr sigue siendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: ipv6: limitar el MSS anunciado por defecto para evitar GSO_BY_FRAGS (0xFFFF) Cuando la MTU es grande, ip6_default_advmss() puede devolver IPV6_MAXPLEN (65535). TCP lo interpreta como mss_clamp, lo que permite que el MSS llegue a 65535. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: inicializar la variable dpi a cero dpi solo se inicializa para BNXT_RE_ALLOC_WC_PAGE, pero se copia en todos los casos. Por tanto, se inicializa dpi a 0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: liberar la página de alternancia de SRQ tras el desmontaje del firmware Se libera la página de alternancia solo después de que finalice el desmontaje del firmware, de modo que una interrupción NQ que llegue durante…