Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix unsol_bcast_probe_resp double free on alloc failure ieee80211_set_unsol_bcast_probe_resp() llama a kfree_rcu() sobre la plantilla antigua antes de asignar la sustituta. Si el kzalloc() falla entonces, devuelve -ENOMEM mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: reject free space cache with more entries than pages Al cargar una caché de espacio libre v1, __load_free_space_cache() toma num_entries y num_bitmaps directamente del btrfs_free_space_header en disco. Esa cabecera se almacena en el tree_root…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: propagate SKBFL_SHARED_FRAG in iptfs_skb_add_frags() Cuando iptfs_skb_add_frags() copia referencias a frags del recorrido de frags de origen a un nuevo SKB, incrementa el contador de referencias de la página mediante __skb_frag_ref() pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - fix heap-buffer-overflow in ims_pcu_process_data() `ims_pcu_process_data()` procesa los datos URB entrantes byte a byte. Sin embargo, no comprueba si el índice `read_pos` supera IMS_PCU_BUF_SIZE. Si un dispositivo USB malicioso envía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rhashtable: clear stale iter->p on table restart rhashtable_walk_start_check() tiene dos rutas de reinicio al reanudar un recorrido. Cuando iter->walker.tbl es válido, vuelve a validar iter->p contra la tabla y establece iter->p = NULL si el objeto ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Hide shadow VMCS right after VMCLEAR free_nested() libera la VMCS sombra mientras vmcs01 todavía apunta a ella. Pero como es asíncrono con respecto a loaded_vmcs_clear(), la vCPU podría migrar antes de que se limpie el puntero y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Check for invalid/obsolete root *after* making MMU pages available Se comprueba si hay un fallo de página "obsoleto", es decir, una raíz no válida y/u obsoleta, después de poner a disposición páginas MMU para la MMU sombra. Si al recuperar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: wean fast IN from emulator_pio_in Se utiliza __emulator_pio_in() directamente para el PIO rápido en lugar de pasar por emulator_pio_in(), ahora que __emulator_pio_in() rellena "val" al gestionar el PIO dentro del kernel. Se garantiza que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Prevent UAF caused by non-leader exec() race Wongi y Jungwoo descifraron y notificaron una condición de carrera relacionada con exec() desde un hilo no líder que puede provocar un UAF: Esto es "inofensivo" salvo que el temporizador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/pkey: Check length in PKEY_VERIFYPROTK ioctl Comprobar explícitamente la longitud del búfer de la estructura de solicitud proporcionada por el espacio de usuario y fallar si supera el tamaño del búfer.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/pkey: Check length in pkey_pckmo handler implementation Comprobar explícitamente la longitud del búfer de destino en la implementación pkey_pckmo de la función manejadora key_to_protkey(). La función manejadora falla si los datos de salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb() l2cap_sock_new_connection_cb() devolvía l2cap_pi(sk)->chan después de release_sock(parent). Una vez liberado el bloqueo del padre, el socket hijo sk recién encolado es accesible a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/core: Detach event groups during remove_on_exec perf_event_remove_on_exec() elimina eventos llamando a perf_event_exit_event(). Para los eventos de nivel superior, esto elimina el evento del contexto solo con DETACH_EXIT. Esto puede dejar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Fix SPSR_EL2 restore in kvm_hyp_handle_mops() kvm_hyp_handle_mops() restablece la máquina de estados de paso único como parte de la reversión del estado para una excepción MOPS, modificando vcpu_cpsr() y escribiendo el resultado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: fix stale prevhdr pointer in br_ip6_fragment() br_ip6_fragment() obtiene prevhdr, un puntero a la cabecera del skb, de ip6_find_1stfragopt() y después llama a skb_checksum_help(). Para un skb clonado, skb_checksum_help() reasigna la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: psample: fix info leak in PSAMPLE_ATTR_DATA psample implementa a mano nla_put(), presumiblemente para evitar rellenar los datos con ceros solo para sobrescribirlos con los datos del paquete. Sin embargo, esta implementación manual no borra el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio-net: fix len check in receive_big() receive_big() limita la longitud anunciada por el dispositivo a (big_packets_num_skbfrags + 1) * PAGE_SIZE. Ese límite sigue siendo demasiado laxo: add_recvbuf_big() hace que sg[1] comience en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate STALE_COOKIE cause length before reading staleness Cuando se recibe un fragmento (chunk) ERROR con una causa STALE_COOKIE en el estado COOKIE_ECHOED, sctp_sf_do_5_2_6_stale() lee la Measure of Staleness de 4 bytes que sigue a la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qualcomm: rmnet: validate MAP frame length before ingress parsing Cuando la desagregación de entrada está deshabilitada, rmnet_map_ingress_handler() pasa el skb directamente a __rmnet_map_ingress_handler(), omitiendo la validación de longitud que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup() bpa10x_setup() envía el comando de fabricante 0xfc0e y pasa la respuesta a bt_dev_info() y hci_set_fw_info() como una cadena "%s" que comienza en skb->data + 1, sin comprobar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data() Cuando el anillo de scatterlist está lleno o casi lleno, bpf_msg_push_data() entra en una ruta alternativa de copia y calcula copy + len para el tamaño de asignación de páginas. Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: net1080: validate packet_len before pad-byte access in rx_fixup Para un packet_len par, net1080_rx_fixup() lee el byte de relleno en skb->data[packet_len] antes de la comprobación skb->len != packet_len que aparece más adelante, y packet_len…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/edid: fix OOB read in drm_parse_tiled_block() drm_parse_tiled_block() convierte el bloque DisplayID en un struct displayid_tiled_block y lee la estructura fija completa hasta tile->topology_id[7] sin comprobar block->num_bytes. El iterador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net, bpf: check master for NULL in xdp_master_redirect() xdp_master_redirect() desreferencia el resultado de netdev_master_upper_dev_get_rcu() sin comprobar si es NULL, pero esa función auxiliar devuelve NULL cuando el dispositivo receptor no tiene…