Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: serialize udp bearer replicast list updates Tanto tipc_udp_rcast_add() como cleanup_bearer() actualizan ub->rcast.list con list_add_rcu() / list_del_rcu(), pero nada las serializa. La adición se ejecuta desde la softirq de recepción encap…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled Al arrancar con el parámetro 'ipv6.disable=1', inet6_addr_lst nunca se inicializa porque inet6_init() sale antes de que se llame a addrconf_init() para inicializarlo. Un intento de vincular…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: fix FDIR filter leak on remove Los filtros FDIR perfectos pueden añadirse mientras la interfaz está inactiva y se conservan en la lista de software para restaurarlos más tarde. unregister_netdev() solo llama a ndo_stop cuando el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid sctp_auth_ep_add_chunkid() usa SCTP_NUM_CHUNK_TYPES (20) como límite de capacidad para ep->auth_chunk_list, lo que permite que contenga hasta 20 entradas de chunk (param_hdr.length…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix deadlock between reset thread and remove pci_reset_function() adquiere device_lock antes de realizar el reinicio. El núcleo PCI llama a pdsc_remove() con device_lock ya mantenido. Si pdsc_pci_reset_thread() se está ejecutando cuando se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix use-after-free on workqueue during remove En pdsc_remove(), la cola de trabajo se destruye antes de llamar a pdsc_teardown(). Este orden permite que dos rutas pongan trabajo en cola en la cola de trabajo destruida: Se corrige moviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pds_core: fix auxiliary device add/del races Dos rutas añaden o eliminan la misma ranura (pf->vfs[vf_id].padev): pdsc_reset_done() de una VF y el manejador devlink enable_vnet/disable_vnet de la PF. Se serializan con config_lock, pero ninguna protege…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel: ethosu: Fix element size accounting for cmd stream validation Hay 2 problemas en el tratamiento del tamaño de elemento en la validación del flujo de comandos que dan lugar a un tamaño calculado demasiado pequeño cuando el tamaño de elemento es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate stream count in sctp_process_strreset_inreq() Al procesar un RESET_IN_REQUEST de un par, sctp_process_strreset_inreq() obtiene el número de flujos a partir de la longitud del parámetro, pero no comprueba si el RESET_OUT_REQUEST…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mctp i3c: clean up notifier and buses if driver register fails mctp_i3c_mod_init() registra el notificador de bus I3C y después recorre los buses existentes con i3c_for_each_bus_locked(mctp_i3c_bus_add_new, NULL) antes de registrar el controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix infinite loop in __tipc_nl_compat_dumpit La callback cmd->dumpit puede devolver un errno negativo, lo que provoca un bucle infinito debido a la condición while(len). Como el bucle nunca termina, genl_mutex nunca se libera, y otras tareas que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: fix cifsFileInfo leak on kmalloc failure in deferred close drain paths En cifs_close_deferred_file(), cifs_close_all_deferred_files() y cifs_close_deferred_file_under_dentry(), cuando se cancela un cierre diferido pendiente mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: guard link STA in decap offload mt7925_sta_set_decap_offload() itera sobre la máscara valid_links del vif al actualizar el estado de descarga de desencapsulación de una estación MLO. Es posible que la estación no tenga un STA de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7915: guard HE capability lookups mt7915_mcu_bss_he_tlv() y mt7915_mcu_sta_bfer_tlv() se ejecutan ambas después de comprobar la compatibilidad con HE y, a continuación, desreferencian la capacidad HE PHY devuelta por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: connac: fix possible NULL-pointer deref in mt76_connac_mcu_uni_bss_he_tlv() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: check pointer returned by mt76_connac_get_he_phy_cap() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix crash in reset link replay Durante la recuperación tras un reinicio, mt7925_vif_connect_iter() vuelve a reproducir el estado del firmware para los enlaces registrados en mvif->valid_links. Tras cambios de enlace MLO o una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: fix possible NULL-pointer deref in mt7996_mcu_sta_bfer_eht() La rutina mt76_connac_get_eht_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vf: Add drm_dev guards when detaching CCS read/write buffers Los búferes de lectura/escritura CCS se liberan durante la destrucción de los BO. En algunos casos, los BO pueden destruirse después de desvincular el dispositivo pero mientras la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: fix 802.1X-SHA256 call trace warning Con wpa_auth en modo 1x_256, es necesario configurar "use_fwsup" con BRCMF_PROFILE_FWSUP_1X. De lo contrario, se producirá una advertencia de traza al llamar a brcmf_cfg80211_set_pmk().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amt: re-read skb header pointers after every pull Varias rutas de recepción y transmisión de AMT almacenan en caché un puntero a la cabecera del skb (ip_hdr(), ipv6_hdr(), eth_hdr() o la cabecera del mensaje AMT) y después llaman a una función auxiliar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: fix memory leak on slave unregistration by removing synced VLANs Cuando se activa un dispositivo maestro HSR, este añade automáticamente la VLAN 0 mediante vlan_vid0_add(), que propaga el VID 0 a sus dispositivos esclavos (esclavo A y B). Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: auth: verify auth requirement when auth_chunk is NULL sctp_auth_chunk_verify() devuelve true incondicionalmente cuando chunk->auth_chunk es NULL, omitiendo silenciosamente la autenticación. Esto es incorrecto cuando: Se corrige comprobando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets vmxnet3_get_hdr_len() supone que gdesc->rcd.v4/v6/tcp siempre describen la cabecera externa, pero para un paquete encapsulado en Geneve el dispositivo puede establecerlos en función de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vm: Fix SVM leak on resv obj alloc failure in xe_vm_create() El commit 9e9787414882 ("drm/xe/userptr: replace xe_hmm with gpusvm") hizo incondicional xe_svm_init() en xe_vm_create() y la amplió para inicializar también un estado gpusvm "simple"…