Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: binfmt_elf_fdpic: only honour the first PT_INTERP El análisis de las cabeceras de programa gestiona PT_INTERP desde un switch anidado en el bucle de análisis, por lo que su break sale del switch y no del bucle. Un binario que contenga más de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/super: fix emergency thaw double-unlock of s_umount do_thaw_all() itera sobre todos los superbloques mediante __iterate_supers() con SUPER_ITER_EXCL, que adquiere s_umount en exclusiva antes de llamar al callback y lo libera después. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs: preserve ACL_DONT_CACHE state in forget_cached_acl() El estado ACL_DONT_CACHE pretende ser un estado constante del inodo para los sistemas de ficheros que quieren excluirse del almacenamiento en caché de ACL posix. El commit facd61053cff1 ("fuse:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fscrypt: Add missing superblock check in find_or_insert_direct_key() La tabla heredada 'fscrypt_direct_keys' almacena en caché claves maestras que usan las políticas de cifrado v1 que tienen FSCRYPT_POLICY_FLAG_DIRECT_KEY. Es simplemente una tabla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fscrypt: Avoid dynamic allocation in fscrypt_get_devices() Cuando una blk_crypto_key empieza a usarse o se desaloja, fs/crypto/ llama a fscrypt_get_devices() para obtener la lista de dispositivos de bloques del sistema de ficheros, luego itera sobre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ftrace: Add global mutex to serialize trace_parser access En ftrace, la estructura trace_parser se asigna e inicializa cuando se abre un fichero de traza, y posteriormente se usa en los manejadores de escritura y liberación para analizar la entrada del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: fix out-of-bounds bitmap_set() with zero-length range ifs_set_range_dirty() e ifs_set_range_uptodate() calculan last_blk como (off + len - 1) >> i_blkbits. Cuando off es 0 y len es 0, la resta sin signo se desborda por debajo a SIZE_MAX,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phonet: pep: fix use-after-free in pep_get_sb() pep_get_sb() no tiene en cuenta que pskb_may_pull() podría haber reubicado los datos del skb, y sigue accediendo al puntero antiguo, lo que provoca un UAF. Reproducido bajo KASAN: Se vuelve a obtener la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: slip: serialize receive against buffer reallocation sl_realloc_bufs() sustituye rbuff y actualiza buffsize mientras mantiene sl->lock. slip_receive_buf() lee esos campos y escribe a través de rbuff sin mantener el lock. Por tanto, un cambio de MTU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: require CAP_NET_ADMIN in the device netns for changelink Un changelink() de túnel opera como máximo sobre dos netns, dev_net(dev) y el netns subyacente persistente geneve->net. Difieren una vez que el dispositivo se crea en un netns distinto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/af_iucv: fix NULL deref in afiucv_hs_callback_syn() afiucv_hs_callback_syn() asigna el socket hijo con GFP_ATOMIC. Si la asignación falla, nsk es NULL. Se entra en la ruta de conexión rechazada cuando falla la comprobación del estado de escucha, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/iucv: fix use-after-free of a severed iucv_path af_iucv encola en iucv->message_q notificaciones de mensajes aún no recibidos, cada una con un puntero sin procesar al iucv_path de la conexión. Cuando el par corta la conexión, iucv_sever_path()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Use sender devcom for MPV master-up Tras la recuperación DPC de PCIe, mlx5 recarga las funciones afectadas y reproduce los eventos de afiliación multipuerto. En el fallo notificado, el primer error de dispositivo relevante fue: mlx5 recuperó…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: serialize qdisc_rtab_list against concurrent get/put qdisc_get_rtab() y qdisc_put_rtab() modifican la lista simplemente enlazada global del proceso qdisc_rtab_list y un 'int refcnt' simple no atómico sin ningún lock. Esto solo era seguro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: fix use-after-free in x25_kill_by_neigh() x25_kill_by_neigh() recorre la lista global de sockets X.25 buscando sockets vinculados a un vecino que termina. x25_list_lock protege la pertenencia a la lista mientras la búsqueda está en curso, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: gro: fix double aggregation of flush-marked skbs El commit 0ab03f353d36 ("net-gro: Fix GRO flush when receiving a GSO packet.") añadió una comprobación de flush a skb_gro_receive(), pero skb_gro_receive_list() carece de la misma validación. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hip04: fix RX buffer leak on build_skb failure Cuando build_skb() falla en hip04_rx_poll(), el controlador salta a la ruta de rellenado sin liberar el búfer RX actual ni su mapeo DMA. Instalar entonces un búfer de reemplazo sobrescribe las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ptp: ptp_s390: Add missing facility check Solo se registra el reloj físico cuando la facility 28 está instalada y PTFF QAF indica que PTFF QPT está disponible.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: fix PTP Call Trace during PTP release Si se produce un reset de la PF cuando el estado de PTP es ICE_PTP_UNINIT, ice_ptp_rebuild() actualizará el estado a ICE_PTP_ERROR. Esto provocará la siguiente traza de llamadas en la liberación de PTP durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: super: fix emergency thaw deadlock on frozen block devices do_thaw_all_callback() llama a bdev_thaw() mientras mantiene sb->s_umount en exclusiva. Si el dispositivo de bloques se congeló mediante bdev_freeze(), liberar la última referencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rbd: Reset positive result codes to zero in object map update path En un mensaje de respuesta a una petición RBD, un código de resultado positivo indica una carga útil de datos, lo cual no está permitido para escrituras. Mientras que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: defer destroy_previous_session() until after NTLM authentication En ntlm_authenticate(), se llama a destroy_previous_session() usando un puntero de usuario resuelto a partir del campo de nombre de usuario del blob NTLM proporcionado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gve: fix Rx queue stall on alloc failure Cuando el sistema está sometido a una presión de memoria extrema, las asignaciones de páginas pueden fallar durante el bucle de rellenado de búferes Rx. Si el número de búferes publicados en el hardware cae por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: reject out-of-range ptype in ice_parser_profile_init set_bit(rslt->ptype, prof->ptypes) opera sobre un DECLARE_BITMAP de ICE_FLOW_PTYPE_MAX (1024) bits. Nada impide que una VF maliciosa proporcione un ptype >= 1024 a través de VIRTCHNL, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ila: reload IPv6 header after pskb_may_pull in checksum adjust ila_csum_adjust_transport() almacena en caché ip6h = ipv6_hdr(skb) antes de llamar a pskb_may_pull(). En un skb no lineal cuya cabecera de transporte se encuentra en un fragmento de página,…