Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_flush() replay SMB2_flush() conserva la contabilidad de su búfer de respuesta entre los intentos de reenvío. Si se recibe una respuesta de flush reintentable y el reintento falla antes de que cifs_send_recv()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject fragmented frames in devmap Las redirecciones de difusión de devmap clonan el paquete para todos los destinos excepto el último. Para XDP nativo, esa ruta de clonación copia solo los datos lineales de xdp_frame, mientras que las tramas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page nvmet_execute_disc_get_log_page() valida solo la alineación a dword del Log Page Offset (lpo) proporcionado por el host. El desplazamiento de 64 bits se suma después a un pequeño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accede a la matriz de longitud variable rval[] usando los campos hl (longitud del hash) y dhvlen (longitud del valor DH) controlados por el atacante sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl-lpspi: terminate the RX channel on TX prepare failure path Cuando dmaengine_prep_slave_sg() falla para el canal TX, la ruta de error termina el canal DMA de TX pero deja en ejecución el canal RX. Como el canal RX ya se había enviado y emitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: bound Read Response placement to the RREAD length En drivers/infiniband/sw/siw/siw_qp_rx.c, siw_proc_rresp() coloca cada segmento DDP de Read Response entrante en sge->laddr + wqe->processed y después acumula wqe->processed, pero nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible UAF en netfs_unlock_abandoned_read_pages() netfs_unlock_abandoned_read_pages(rreq) accede al índice de los folios que quiere desbloquear y lo compara con rreq->no_unlock_folio para no desbloquear un folio que se está leyendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: recalcular nr_integrity_segments en blk_insert_cloned_request blk_insert_cloned_request() ya recalcula nr_phys_segments frente a la cola inferior, porque "the queue settings related to segment counting may differ from the original queue."…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_inner: liberar local_lock antes de volver a habilitar las softirqs Citando a sashiko: En la ruta de error, se llama a local_bh_enable() antes de local_unlock_nested_bh().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: cerrar las condiciones de carrera del durable scavenger frente a las búsquedas en m_fp_list ksmbd_durable_scavenger() tiene dos condiciones de carrera relacionadas frente a cualquier recorredor que itere f_ci->m_fp_list, incluidos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: actualizar el puntero hdr antes de ioam6_event() Notificado por Sashiko: En ipv6_hop_ioam(), el puntero hdr se inicializa para apuntar al búfer de datos lineal del skb. Más adelante, el código llama a skb_ensure_writable(), que podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir un uso después de liberar (use-after-free) en mlx5e_tx_reporter_timeout_recover mlx5e_tx_reporter_timeout_recover() accede a sq->netdev después de que mlx5e_safe_reopen_channels() haya desmontado y liberado el canal (y sus SQ…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir condición de carrera TOCTOU en las VLAN notificadas El TVLV local basado en TT se genera comprobando primero el número de VLAN que tienen al menos una entrada TT. A continuación se asigna un nuevo búfer con el tamaño correcto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: corregir last_changeset_len negativo batadv_piv_tt::last_changeset_len len se declaró como s16, pero el campo nunca debe contener un valor negativo. Cuando se asigna un valor mayor que 32767, da la vuelta hasta un entero con signo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: capturar las devoluciones de llamada del notificador bajo bloqueo Actualmente, ambos manejadores de notificaciones buscan una devolución de llamada del notificador bajo notify_lock, liberan el bloqueo y luego desreferencian la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la cancelación de subsolicitudes de lectura DIO y de lectura única Cuando falla la preparación de una nueva subsolicitud para una lectura, si la subsolicitud ya se ha añadido a la lista stream->subrequests, no se puede simplemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la falta de bloqueo al añadir nuevas subreqs en los reintentos Corregir netfs_retry_read_subrequests() y netfs_retry_write_stream() para que tomen el bloqueo adecuado al añadir subsolicitudes adicionales en stream->subrequests.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_read_to_pagecache() para que se detenga ante un fallo de subreq Corregir netfs_read_to_pagecache() para que detenga la generación de nuevas subsolicitudes si falla una subsolicitud ya emitida.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la liberación prematura del folio sumidero en netfs_read_gaps() Corregir netfs_read_gaps() para que libere la página sumidero que utiliza después de esperar a que se complete la solicitud. La página sumidero se usa de la siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: hacer que el SKB de RX sea por puerto El SKB usado para ensamblar paquetes a partir de fragmentos en gmac_rx() es local estático, pero el Gemini tiene dos puertos ethernet, lo que significa que puede haber condiciones de carrera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: cortina: conservar el contador de fragmentos La función de sondeo NAPI gmac_rx() ensambla paquetes en un SKB a partir de un búfer circular. Si el búfer circular se vacía por completo durante un ciclo de sondeo, salimos de gmac_rx(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Do not read uninitialized fragment address in airoha_dev_xmit() El bucle de transmisión de airoha_dev_xmit() lee la dirección y la longitud del fragmento durante su última iteración, cuando el índice del bucle es igual a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir la inicialización del spinlock read_dev_clk_lock en idpf_ptp_init() En idpf_ptp_init(), read_dev_clk_lock se inicializa después de que ya se haya llamado a ptp_schedule_worker() (y después de que idpf_ptp_settime64() pudiera alcanzar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la posibilidad de lecturas parciales inconsistentes (tearing) en ->remote_i_size y ->zero_point Corregir el posible tearing al usar ->remote_i_size y ->zero_point copiando i_size_read() e i_size_write() y utilizando el mismo seqcount…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: proteger el incremento de tc_count en smb2_find_smb_sess_tcon_unlocked() El commit 96c4af418586 ("cifs: Fix locking usage for tcon fields") refactorizó el código de cifs para cambiar cifs_tcp_ses_lock por tc_lock en torno a los cambios de…