Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mctp i3c: clean up notifier and buses if driver register fails mctp_i3c_mod_init() registra el notificador de bus I3C y después recorre los buses existentes con i3c_for_each_bus_locked(mctp_i3c_bus_add_new, NULL) antes de registrar el controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix infinite loop in __tipc_nl_compat_dumpit La callback cmd->dumpit puede devolver un errno negativo, lo que provoca un bucle infinito debido a la condición while(len). Como el bucle nunca termina, genl_mutex nunca se libera, y otras tareas que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: fix cifsFileInfo leak on kmalloc failure in deferred close drain paths En cifs_close_deferred_file(), cifs_close_all_deferred_files() y cifs_close_deferred_file_under_dentry(), cuando se cancela un cierre diferido pendiente mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: guard link STA in decap offload mt7925_sta_set_decap_offload() itera sobre la máscara valid_links del vif al actualizar el estado de descarga de desencapsulación de una estación MLO. Es posible que la estación no tenga un STA de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7915: guard HE capability lookups mt7915_mcu_bss_he_tlv() y mt7915_mcu_sta_bfer_tlv() se ejecutan ambas después de comprobar la compatibilidad con HE y, a continuación, desreferencian la capacidad HE PHY devuelta por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: connac: fix possible NULL-pointer deref in mt76_connac_mcu_uni_bss_he_tlv() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: check pointer returned by mt76_connac_get_he_phy_cap() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix crash in reset link replay Durante la recuperación tras un reinicio, mt7925_vif_connect_iter() vuelve a reproducir el estado del firmware para los enlaces registrados en mvif->valid_links. Tras cambios de enlace MLO o una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: fix possible NULL-pointer deref in mt7996_mcu_sta_bfer_eht() La rutina mt76_connac_get_eht_phy_cap puede, en teoría, devolver NULL, por lo que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vf: Add drm_dev guards when detaching CCS read/write buffers Los búferes de lectura/escritura CCS se liberan durante la destrucción de los BO. En algunos casos, los BO pueden destruirse después de desvincular el dispositivo pero mientras la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: fix 802.1X-SHA256 call trace warning Con wpa_auth en modo 1x_256, es necesario configurar "use_fwsup" con BRCMF_PROFILE_FWSUP_1X. De lo contrario, se producirá una advertencia de traza al llamar a brcmf_cfg80211_set_pmk().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: amt: re-read skb header pointers after every pull Varias rutas de recepción y transmisión de AMT almacenan en caché un puntero a la cabecera del skb (ip_hdr(), ipv6_hdr(), eth_hdr() o la cabecera del mensaje AMT) y después llaman a una función auxiliar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: fix memory leak on slave unregistration by removing synced VLANs Cuando se activa un dispositivo maestro HSR, este añade automáticamente la VLAN 0 mediante vlan_vid0_add(), que propaga el VID 0 a sus dispositivos esclavos (esclavo A y B). Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: auth: verify auth requirement when auth_chunk is NULL sctp_auth_chunk_verify() devuelve true incondicionalmente cuando chunk->auth_chunk es NULL, omitiendo silenciosamente la autenticación. Esto es incorrecto cuando: Se corrige comprobando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets vmxnet3_get_hdr_len() supone que gdesc->rcd.v4/v6/tcp siempre describen la cabecera externa, pero para un paquete encapsulado en Geneve el dispositivo puede establecerlos en función de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vm: Fix SVM leak on resv obj alloc failure in xe_vm_create() El commit 9e9787414882 ("drm/xe/userptr: replace xe_hmm with gpusvm") hizo incondicional xe_svm_init() en xe_vm_create() y la amplió para inicializar también un estado gpusvm "simple"…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix u16 MTU truncation in media and bearer MTU validation Tanto TIPC_NL_MEDIA_SET como TIPC_NL_BEARER_SET aceptan valores de MTU proporcionados por el usuario, pero solo imponen un límite mínimo, no un máximo. Cuando un usuario establece la MTU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: gre: fix lltx regression for GRE tunnels with SEQ/CSUM Antes del commit 00d066a4d4ed ("netdev_features: convert NETIF_F_LLTX to dev->lltx"), NETIF_F_LLTX se establecía incondicionalmente tanto en __gre_tunnel_init() como en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: BPF: Zero-extend signed ALU32 div/mod results Las operaciones ALU32 escriben un resultado de 32 bits y dejan a cero los 32 bits superiores del registro BPF. El JIT de LoongArch extiende con signo el resultado de BPF_DIV y BPF_MOD ALU32 con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: restrict socket creation to the initial network namespace QRTR mantiene todo su estado de puertos y nodos en variables globales del módulo que no están particionadas por espacio de nombres de red: qrtr_local_nid es un único id de nodo global…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Fix MCIA register buffer overflow on 32 dword reads El registro MCIA puede devolver hasta 32 dwords (128 bytes) cuando el dispositivo anuncia la capacidad mcia_32dwords, pero struct mlx5_ifc_mcia_reg_bits solo define dword_0..11, dejando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: prevent tstamp ring allocation for non-PF VSI types El mapa de bits pf->txtime_txqs registra qué colas de Tx tienen habilitada la descarga ETF (Earliest TxTime First). Este mapa de bits se indexa por número de cola y lo establece…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: fix max_vport related crash on allocation error during init Se establece adapter->max_vports solo después de asignar correctamente los búferes de vports, netdevs y vport_config. Esto corrige posibles fallos al reiniciar o al ejecutar rmmod tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: tcp: unregister sysctl before tearing down listen socket rds_tcp_exit_net() libera el socket de escucha RDS TCP por netns mediante rds_tcp_kill_sock() antes de anular el registro de la tabla sysctl por netns. Como rds_tcp_skbuf_handler() obtiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: BPF: Fix memory leak in bpf_jit_free() Cuando se llama a bpf_int_jit_compile() para subprogramas, este retorna anticipadamente durante la primera pasada (!prog->is_func || extra_pass es false), manteniendo ctx->offset activo para la pasada…