Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contents pefile_digest_pe_contents() calcula la longitud del hash de los datos finales como pelen - (hashed_bytes + certs_size). Un PE manipulado puede hacer que la suma supere pelen,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix use-after-free of the discoverer in tipc_disc_rcv() bearer_disable() libera b->disc con el kfree() simple de tipc_disc_delete(), pero tipc_disc_rcv() sigue desreferenciando b->disc en el softirq de RX bajo rcu_read_lock() (tipc_udp_recv ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ndisc: fix NULL deref in accept_untracked_na() accept_untracked_na() vuelve a obtener el inet6_dev con __in6_dev_get(dev) y desreferencia idev->cnf.accept_untracked_na sin comprobar si es NULL, aunque su único llamante, ndisc_recv_na(), ya obtuvo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket smc_cdc_rx_handler() busca la conexión por token bajo el conns_lock del grupo de enlaces, libera el bloqueo y, a continuación, desreferencia conn y el smc_sock derivado de ella, terminando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbnet: gl620a: fix out-of-bounds read in genelink_rx_fixup() genelink_rx_fixup() divide una trama RX agregada en sus paquetes individuales, usando una longitud por paquete tomada de datos proporcionados por el dispositivo. Esa longitud solo está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: eir: Fix stack OOB write when prepending the Flags AD eir_create_adv_data() construye los datos de anuncio en un búfer de tamaño fijo ("size", 31 para la ruta heredada). Puede anteponer una estructura AD "Flags" de 3 bytes (LE_AD_NO_BREDR en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: Fix null-ptr-deref in fib6_nh_mtu_change(). fib6_nh_mtu_change() vuelve a obtener idev mediante __in6_dev_get(arg->dev) y desreferencia idev->cnf.mtu6 sin comprobar si es NULL. addrconf_ifdown() borra dev->ip6_ptr con RCU_INIT_POINTER() después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: cfm: reject invalid CCM interval at configuration time ccm_tx_work_expired() se vuelve a programar a sí mismo mediante queue_delayed_work() usando el exp_interval configurado convertido por interval_to_us(). Cuando exp_interval es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: switch timer to HRTIMER_MODE_SOFT and remove hrtimer_tasklet Este parche cambia el temporizador a HRTIMER_MODE_SOFT, que ejecutaba el callback del temporizador en contexto softirq, y elimina el hrtimer_tasklet.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop El bucle de is_ap_in_tkip() itera sobre los IE sin verificar que queden suficientes bytes antes de desreferenciar la cabecera del IE o su carga útil: Se añaden las comprobaciones de límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: Fix potential UAF when ddgst mismatch Shivam Kumar lo encontró mediante pruebas de vulnerabilidades: Cuando el resumen de datos está habilitado en una conexión NVMe/TCP y se produce una discrepancia del resumen en una PDU H2C_DATA no final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path En nvmet_tcp_try_recv_ddgst(), cuando se detecta una discrepancia del resumen de datos, se llama a nvmet_req_uninit() de forma incondicional. Sin embargo, si el comando llegó por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate lcns_follow in log_replay conversion log_replay() convierte registros DIR_PAGE_ENTRY_32 en registros DIR_PAGE_ENTRY al reproducir tablas de reinicio de la versión 0. Durante esta conversión, la longitud de memmove() se deriva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: En los casos UpdateRecordDataRoot (fslog.c:3489) y UpdateRecordDataAllocation (fslog.c:3697) de do_action(), el destino del memmove es `Add2Ptr(e, le16_to_cpu(e->view.data_off))`, donde e->view.data_off procede de un NTFS_DE en disco dentro de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: reject oversized nested action attrs Open vSwitch almacena las acciones de flujo generadas como nlattrs, cuyo campo nla_len es u16. El commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") permitió que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() puede devolver TC_ACT_CONSUMED mientras el skb está retenido por el motor de desfragmentación (p. ej., act_ct con fragmentos desordenados). Cuando eso ocurre, el skb ya no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nexthop: Increase weight to u16 En las redes CLOS, a medida que se producen fallos de enlace en distintos puntos de la red, los pesos ECMP de los nodos implicados se ajustan para compensar. Con un alto fan-out de los nodos implicados y un número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - remove unused character device and IOCTLs El controlador QAT expone un dispositivo de caracteres (qat_adf_ctl) con IOCTL para la configuración, el arranque, la parada, la consulta de estado y la enumeración de dispositivos. Estas IOCTL no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: samsung: Remove redundant port lock acquisition in rx helpers Sashiko identificó un interbloqueo cuando se activa el control de flujo de la consola [1]. Cuando el control de flujo de la consola está habilitado (UPF_CONS_FLOW),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/hyperv: validate VMBus packet size in receive callback hyperv_receive_sub() lee msg->vid_hdr.type y despacha a una de cuatro ramas según el tipo de mensaje sin saber cuántos bytes escribió el host en hv->recv_buf. La ruta de finalización ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: tsconfig: fix missing ethnl_ops_complete() tsconfig_prepare_data() llama a ethnl_ops_begin(), por lo que necesitamos llamar a ethnl_ops_complete() antes de devolver el error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: move policy_bydst RCU sync from per-netns .exit to .pre_exit El docstring de struct pernet_operations en include/net/net_namespace.h advierte explícitamente contra el uso de primitivas RCU bloqueantes en los manejadores .exit: xfrm_policy_fini()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/hyperv: validate resolution_count and fix WIN8 fallback Un SYNTHVID_RESOLUTION_RESPONSE con resolution_count > 64 recorre más allá del array supported_resolution[SYNTHVID_MAX_RESOLUTION_COUNT] en el bucle de análisis. Se acota resolution_count…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/handshake: Take a long-lived file reference at submit handshake_nl_accept_doit() necesita que el puntero de archivo que respalda req->hr_sk->sk_socket sobreviva a la ventana entre handshake_req_next() y los posteriores FD_PREPARE() y get_file(). El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA mlx5e_xfrm_add_state() gestiona las SA temporales del flujo de adquisición asignando estado de software y omitiendo la configuración de la descarga por hardware. Esa ruta salta a la…