Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: consumir registros de datos vacíos en tls_sw_read_sock() Un par puede enviar un registro TLS application_data de longitud cero; TLS 1.3 los permite explícitamente como contramedida frente al análisis de tráfico (RFC 8446, Section 5.1). Tras el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: corregir una posible condición de carrera en el ciclo de vida de amdxdna_umap amdxdna_umap_release() llama a la función bloqueante mmu_interval_notifier_remove() antes de eliminar el objeto de abo->mem.umap_list. Si aie2_populate_range()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: rechazar un identificador de BO indirecto no válido en la configuración de CSD indirecto v3d_get_cpu_indirect_csd_params() busca el objeto de búfer indirecto a partir de un identificador proporcionado por el espacio de usuario, pero nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cake: rechazar valores de overhead que provocan un desbordamiento por debajo de la longitud CAKE acepta valores de overhead con signo y los almacena en un s16, pero el cálculo de la longitud ajustada del paquete usa aritmética sin signo. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/amd/core: evitar habilitar BRS desde la ruta de recarga de SVM Branch Sampling (BRS) y Last Branch Record (LBR) son funciones de hardware mutuamente excluyentes, y los usuarios de ambas se rastrean mediante cpuc->lbr_users. Cuando se activa o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: mvebu: liberar los chips genéricos al desvincular irq_alloc_domain_generic_chips() asigna datos de chips genéricos que deben liberarse mediante irq_domain_remove_generic_chips(). La acción devres mvebu_gpio_remove_irq_domain() solo llamaba a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: corregir un posible UAF en igmp_gq_start_timer() Existe una condición de carrera entre el desmontaje del dispositivo (inetdev_destroy) y el procesamiento de consultas IGMP entrantes (igmp_rcv), que provoca un uso después de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: mcast: corregir un posible UAF en el trabajo diferido de MLD Existe una condición de carrera entre el desmontaje del dispositivo y el procesamiento de consultas MLD entrantes, que provoca un uso después de liberar (use-after-free) en el trabajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: corregir posibles fugas de memoria en igmp_mod_timer() e igmp_stop_timer() Cuando un temporizador se elimina y no se vuelve a armar en igmp_mod_timer(), o se detiene en igmp_stop_timer(), el código decrementa actualmente el contador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_lookup: corregir la gestión del elemento catchall con búsquedas invertidas nft_lookup_eval() decide si una búsqueda coincidió (`found`) a partir de la búsqueda directa en el conjunto y de priv->invert antes de recurrir al elemento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: garantizar que las cabeceras internas de los errores ICMP estén en el headroom Sashiko señala que, tras eliminar las cabeceras externas con pskb_pull(), debemos garantizar que las cabeceras IP internas de los errores ICMP procedentes de túneles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: validar los desplazamientos de las cadenas de referencias DFS parse_dfs_referrals() valida que la cabecera de la respuesta y el array de referencias caben en el búfer recibido, pero cada referencia contiene además desplazamientos de cadenas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: fijar el rpc_clnt superior durante el connect_worker de TLS La ruta de conexión TLS tiene un uso después de liberar (use-after-free): nada fija el rpc_clnt superior durante el connect_worker diferido. xs_connect() almacena task->tk_client en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm era: corregir la desreferencia de puntero nulo en metadata_open() metadata_open() devuelve NULL cuando kzalloc_obj() falla, pero el llamador era_ctr() solo comprueba IS_ERR(md). Como IS_ERR(NULL) devuelve false, el puntero NULL se trata como un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: core: regulator_lock_two() debe comprobar EDEADLK y no EDEADLOCK Se compara con -EDEADLK, que es lo que realmente devuelve ww_mutex_lock() y lo que ya usan todas las demás comprobaciones de interbloqueo de este archivo. La función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/fb-helper: considerar solo los CRTC activos para la sincronización con vblank Solo se sincroniza la salida de fbdev con el vblank de un CRTC activo. Se recorre la lista de CRTC y se elige el primero que coincida. Corrige advertencias como la que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: corregir que la puesta en marcha de una VF afecte al estado promiscuo del PF La gestión por mbox de nix_set_rx_mode para una VF con los indicadores promiscuous y all_multi establecidos en false provoca la eliminación de las reglas MCAM…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: liberar el array de VMA de madvise ante un fallo de vaciado de L2 xe_vm_madvise_ioctl() asigna madvise_range.vmas en get_vmas(). Después de que get_vmas() tenga éxito con al menos una VMA, las rutas de error deben pasar por free_vmas para que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corregir el desbordamiento en la comprobación de límites de la ioctl passthrough smb2_ioctl_query_info() valida la carga útil de la respuesta PASSTHRU_FSCTL antes de copiarla al espacio de usuario. El desplazamiento y la longitud de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/remotes: corregir una fuga en la ruta de error de trace_remote_alloc_buffer() Si la asignación de páginas falla en trace_remote_alloc_buffer(), desc->nr_cpus aún no se ha incrementado para la CPU actual. En consecuencia, en caso de error, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mlxsw: corregir una fuga de recuento de referencias en mlxsw_sp_port_lag_join() Cuando mlxsw_sp_port_lag_index_get() falla, mlxsw_sp_port_lag_join() devuelve un error sin liberar la referencia de lag obtenida por el mlxsw_sp_lag_get() anterior. Todas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mlxsw: corregir una fuga de recuento de referencias en mlxsw_sp_vrs_lpm_tree_replace() Cuando mlxsw_sp_vrs_lpm_tree_replace() falla después de reemplazar algunos VR, el bucle de reversión de errores no revierte correctamente los reemplazos anteriores.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vduse: corregir una condición de carrera en vduse_dev_msg_sync y vduse_dev_read_iter Existe un caso de condición de carrera en vduse_dev_msg_sync y vduse_dev_read_iter: Para corregir este caso, se debe garantizar que vduse_msg esté en send_list o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: VDUSE: evitar la fuga de información al espacio de usuario El bouncing no está necesariamente alineado a página, por lo que el VDUSE actual puede filtrar información del kernel al mapear páginas de rebote en el espacio de usuario. Se asignan las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: ipc4-control: corregir TOCTOU en sof_ipc4_bytes_put En sof_ipc4_bytes_put(), el tamaño de la copia se deriva del antiguo data->size del búfer en lugar del campo de tamaño de los nuevos datos entrantes de ucontrol. Si los nuevos datos tienen…