Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: restore RCU grace period in tcp_ao_destroy_sock El commit 51e547e8c89c ("tcp: Free TCP-AO/TCP-MD5 info/keys without RCU") eliminó la función de retorno call_rcu() de tcp_ao_destroy_sock(), argumentando que "la destrucción de info/claves se retrasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5 - filter out async aead implementations at alloc krb5_aead_encrypt(), krb5_aead_decrypt() en rfc3961_simplified.c y rfc8009_encrypt(), rfc8009_decrypt() en rfc8009_aes2.c establecen una función de retorno de finalización NULL y tratan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: IPIP tunnel hardware offload is not yet support Ningún controlador admite todavía túneles IPIP, por lo que se desiste pronto de configurar la descarga por hardware en este escenario. Este parche añade un stub que puede ampliarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE La rama FSCTL_DUPLICATE_EXTENTS_TO_FILE de smb2_ioctl() sobrescribe los datos del archivo de destino mediante vfs_clone_file_range() sin la comprobación KSMBD_TREE_CONN_FLAG_WRITABLE a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: serialize QUERY_DIRECTORY requests per file smb2_query_dir() almacena un puntero a sus datos privados asignados en la pila en el readdir_data de ksmbd_file. Las solicitudes QUERY_DIRECTORY concurrentes que usan el mismo handle de archivo pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: run set info with opener credentials Los manejadores de SMB2 SET_INFO llaman a funciones auxiliares del VFS basadas en rutas tras comprobar la máscara de acceso concedida al handle SMB. Esas funciones auxiliares realizan sus comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for delete-on-close La eliminación al cerrar (delete-on-close) puede completarse en el desmontaje de handles diferidos o duraderos, donde no hay ningún trabajo de solicitud disponible. En consecuencia, tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for ADS I/O Los flujos de datos alternativos (ADS) se almacenan como xattr. A diferencia de la E/S de archivos normal, sus rutas de lectura y escritura llaman, por tanto, a funciones auxiliares de xattr del VFS que vuelven…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sg Cuando el servidor responde a un RTRS READ, rdma_write_sg() construye la entrada scatter/gather de origen para el IB_WR_RDMA_WRITE que devuelve los datos al par. Su longitud se toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: rechazar áreas de datos solapadas en respuestas SMB2 El commit 53b7c271f06b ("smb: client: restrict implied bcc[0] exemption to responses without data area") restringió la excepción de longitud implícita de bcc[0] a las respuestas sin área…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/handshake: Take a long-lived file reference at submit handshake_nl_accept_doit() necesita que el puntero de archivo que respalda req->hr_sk->sk_socket sobreviva a la ventana entre handshake_req_next() y los posteriores FD_PREPARE() y get_file(). El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix out-of-bounds read in broadcast Gap ACK blocks Un PROTOCOL/STATE_MSG de difusión puede llevar un registro de bloques Gap ACK en su área de datos. tipc_get_gap_ack_blks() solo verifica que el campo len del registro sea coherente con sus…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query directory replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_directory_init() falla antes del siguiente envío, la limpieza conserva el tipo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query_info() replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_info_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_ioctl() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_ioctl_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix change notify replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_notify_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_flush() replay SMB2_flush() conserva la contabilidad de su búfer de respuesta entre los intentos de reenvío. Si se recibe una respuesta de flush reintentable y el reintento falla antes de que cifs_send_recv()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject fragmented frames in devmap Las redirecciones de difusión de devmap clonan el paquete para todos los destinos excepto el último. Para XDP nativo, esa ruta de clonación copia solo los datos lineales de xdp_frame, mientras que las tramas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page nvmet_execute_disc_get_log_page() valida solo la alineación a dword del Log Page Offset (lpo) proporcionado por el host. El desplazamiento de 64 bits se suma después a un pequeño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accede a la matriz de longitud variable rval[] usando los campos hl (longitud del hash) y dhvlen (longitud del valor DH) controlados por el atacante sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl-lpspi: terminate the RX channel on TX prepare failure path Cuando dmaengine_prep_slave_sg() falla para el canal TX, la ruta de error termina el canal DMA de TX pero deja en ejecución el canal RX. Como el canal RX ya se había enviado y emitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: bound Read Response placement to the RREAD length En drivers/infiniband/sw/siw/siw_qp_rx.c, siw_proc_rresp() coloca cada segmento DDP de Read Response entrante en sge->laddr + wqe->processed y después acumula wqe->processed, pero nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible UAF en netfs_unlock_abandoned_read_pages() netfs_unlock_abandoned_read_pages(rreq) accede al índice de los folios que quiere desbloquear y lo compara con rreq->no_unlock_folio para no desbloquear un folio que se está leyendo…

Un control de acceso inadecuado en Azure App Service permite a un atacante no autorizado elevar privilegios a través de una red.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: recalcular nr_integrity_segments en blk_insert_cloned_request blk_insert_cloned_request() ya recalcula nr_phys_segments frente a la cola inferior, porque "the queue settings related to segment counting may differ from the original queue."…