Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Use sender devcom for MPV master-up Tras la recuperación DPC de PCIe, mlx5 recarga las funciones afectadas y reproduce los eventos de afiliación multipuerto. En el fallo notificado, el primer error de dispositivo relevante fue: mlx5 recuperó…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: serialize qdisc_rtab_list against concurrent get/put qdisc_get_rtab() y qdisc_put_rtab() modifican la lista simplemente enlazada global del proceso qdisc_rtab_list y un 'int refcnt' simple no atómico sin ningún lock. Esto solo era seguro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: fix use-after-free in x25_kill_by_neigh() x25_kill_by_neigh() recorre la lista global de sockets X.25 buscando sockets vinculados a un vecino que termina. x25_list_lock protege la pertenencia a la lista mientras la búsqueda está en curso, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: gro: fix double aggregation of flush-marked skbs El commit 0ab03f353d36 ("net-gro: Fix GRO flush when receiving a GSO packet.") añadió una comprobación de flush a skb_gro_receive(), pero skb_gro_receive_list() carece de la misma validación. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hip04: fix RX buffer leak on build_skb failure Cuando build_skb() falla en hip04_rx_poll(), el controlador salta a la ruta de rellenado sin liberar el búfer RX actual ni su mapeo DMA. Instalar entonces un búfer de reemplazo sobrescribe las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ptp: ptp_s390: Add missing facility check Solo se registra el reloj físico cuando la facility 28 está instalada y PTFF QAF indica que PTFF QPT está disponible.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: fix PTP Call Trace during PTP release Si se produce un reset de la PF cuando el estado de PTP es ICE_PTP_UNINIT, ice_ptp_rebuild() actualizará el estado a ICE_PTP_ERROR. Esto provocará la siguiente traza de llamadas en la liberación de PTP durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: super: fix emergency thaw deadlock on frozen block devices do_thaw_all_callback() llama a bdev_thaw() mientras mantiene sb->s_umount en exclusiva. Si el dispositivo de bloques se congeló mediante bdev_freeze(), liberar la última referencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rbd: Reset positive result codes to zero in object map update path En un mensaje de respuesta a una petición RBD, un código de resultado positivo indica una carga útil de datos, lo cual no está permitido para escrituras. Mientras que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: defer destroy_previous_session() until after NTLM authentication En ntlm_authenticate(), se llama a destroy_previous_session() usando un puntero de usuario resuelto a partir del campo de nombre de usuario del blob NTLM proporcionado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gve: fix Rx queue stall on alloc failure Cuando el sistema está sometido a una presión de memoria extrema, las asignaciones de páginas pueden fallar durante el bucle de rellenado de búferes Rx. Si el número de búferes publicados en el hardware cae por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: reject out-of-range ptype in ice_parser_profile_init set_bit(rslt->ptype, prof->ptypes) opera sobre un DECLARE_BITMAP de ICE_FLOW_PTYPE_MAX (1024) bits. Nada impide que una VF maliciosa proporcione un ptype >= 1024 a través de VIRTCHNL, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ila: reload IPv6 header after pskb_may_pull in checksum adjust ila_csum_adjust_transport() almacena en caché ip6h = ipv6_hdr(skb) antes de llamar a pskb_may_pull(). En un skb no lineal cuya cabecera de transporte se encuentra en un fragmento de página,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: hold an interface reference across the scan worker mac802154_scan_worker() captura la subinterfaz de escaneo bajo RCU y luego sigue desreferenciando sdata->dev después de rcu_read_unlock() y fuera del rtnl: en las trazas de fallo, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: llsec: reject frames shorter than the authentication tag llsec_do_decrypt_auth() calcula la longitud de los datos asociados para la petición AEAD como donde datalen es el número de bytes tras la cabecera MAC y authlen (4, 8 o 16) es la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mctp: serial: handle zero-length frames to prevent rx buffer overflow La máquina de estados de recepción serie de MCTP lee un byte de longitud de trama en el caso 2 de mctp_serial_push_header() y lo valida solo con un límite superior: Una longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openvswitch: fix GSO userspace truncation underflow OVS_ACTION_ATTR_TRUNC almacena actualmente en OVS_CB(skb)->cutlen una diferencia respecto a la longitud original del skb. Cuando una acción userspace posterior segmenta un skb GSO, queue_gso_packets()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: fix peer refcount leak in TCP error paths Cuando la ruta de error de RX o de TX de TCP llama a ovpn_peer_hold() seguido de schedule_work(&peer->tcp.defer_del_work), y el elemento de trabajo ya está pendiente desde la otra ruta, schedule_work()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoe: recarga el puntero de cabecera después de dev_hard_header() pppoe_sendmsg() guarda un puntero a la cabecera PPPoE antes de llamar a dev_hard_header(). Las funciones de retrollamada de cabecera de dispositivo pueden reasignar la cabeza del skb,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtase: solución alternativa para el bloqueo de TX causado por el análisis de paquetes por hardware El hardware realiza un análisis de paquetes antes de la transmisión de paquetes. Analizar cabeceras IPv4, IPv6, TCP o UDP incompletas puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: inicializa el relleno de las respuestas TCP-AO independientes tcp_v4_send_ack() y tcp_v6_send_response() construyen respuestas TCP independientes con opciones TCP-AO. La longitud de la opción contiene la longitud real del MAC, pero la longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: ACK de desafío para RST no exacto en SYN-RECEIVED La ruta del socket de solicitud en SYN-RECEIVED de tcp_check_req() acepta un RST dentro de la ventana sin exigir que SEG.SEQ coincida exactamente con RCV.NXT. Por tanto, un RST no exacto elimina la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: borra sock->sk en la ruta de inserción fallida de tipc_sk_create() Cuando tipc_sk_create() no consigue insertar el nuevo socket (tipc_sk_insert() devuelve un valor distinto de cero), su ruta de error libera el sk con sk_free() pero deja sock->sk…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: mdb: corrige la corrupción de la lista de orígenes en un reemplazo fallido Al reemplazar la lista de orígenes de una entrada remota de MDB, primero se marcan para su eliminación todos los orígenes existentes y después se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx10: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit ac6f00beb658239bced4aaed9efbb04a35348d48)