Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: fix peer refcount leak in TCP error paths Cuando la ruta de error de RX o de TX de TCP llama a ovpn_peer_hold() seguido de schedule_work(&peer->tcp.defer_del_work), y el elemento de trabajo ya está pendiente desde la otra ruta, schedule_work()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoe: recarga el puntero de cabecera después de dev_hard_header() pppoe_sendmsg() guarda un puntero a la cabecera PPPoE antes de llamar a dev_hard_header(). Las funciones de retrollamada de cabecera de dispositivo pueden reasignar la cabeza del skb,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtase: solución alternativa para el bloqueo de TX causado por el análisis de paquetes por hardware El hardware realiza un análisis de paquetes antes de la transmisión de paquetes. Analizar cabeceras IPv4, IPv6, TCP o UDP incompletas puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: inicializa el relleno de las respuestas TCP-AO independientes tcp_v4_send_ack() y tcp_v6_send_response() construyen respuestas TCP independientes con opciones TCP-AO. La longitud de la opción contiene la longitud real del MAC, pero la longitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: ACK de desafío para RST no exacto en SYN-RECEIVED La ruta del socket de solicitud en SYN-RECEIVED de tcp_check_req() acepta un RST dentro de la ventana sin exigir que SEG.SEQ coincida exactamente con RCV.NXT. Por tanto, un RST no exacto elimina la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: borra sock->sk en la ruta de inserción fallida de tipc_sk_create() Cuando tipc_sk_create() no consigue insertar el nuevo socket (tipc_sk_insert() devuelve un valor distinto de cero), su ruta de error libera el sk con sk_free() pero deja sock->sk…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: mdb: corrige la corrupción de la lista de orígenes en un reemplazo fallido Al reemplazar la lista de orígenes de una entrada remota de MDB, primero se marcan para su eliminación todos los orígenes existentes y después se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx10: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit ac6f00beb658239bced4aaed9efbb04a35348d48)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx12.1: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit e4d99e04b2e9b13b97d3b17804c735f62689db23)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx12: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit f952076f76d62f783e8ba4995a7c400d39354ccf)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx9.4.3: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit 5676593d08998d7a6d9e2d51d6b54b3820e3755c)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx9: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit b71604f8685b0eba07866f4e8dc30f93e1931054)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma4.4.2: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit fa4f86a148271e325e95287630a3a15a9cd35fdc)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/sdma7.1: sustituye BUG_ON() por WARN_ON() No es necesario bloquear el kernel en estos casos. (cherry picked from commit c4f230b51cf2d3e7e8b1c800331f3dbed2a9e3f5)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce: corrige un desbordamiento de enteros en el tamaño de imagen Se corrige una vulnerabilidad de seguridad por la que flujos de comandos VCE maliciosos con dimensiones excesivas (p. ej., 65536×65536) provocan un desbordamiento de enteros de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vcn4: evita releer la longitud del parámetro del IB Se reutiliza la longitud del parámetro devuelta por vcn_v4_0_enc_find_ib_param() en lugar de releerla desde el IB. Esto evita un posible problema TOCTOU si el contenido del IB cambia entre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige una división por cero con dimensiones uvd no válidas Cuando la anchura o la altura es menor que 16, width_in_mb o height_in_mb pasa a ser 0, lo que hace que fs_in_mb sea 0. Esto provoca una división por cero al calcular…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: invoca pm_genpd_remove() antes de liberar genpd Se llama a pm_genpd_remove() para anular el registro en la lista global antes de liberar la memoria de acp_genpd, y se borra el puntero después de liberarla. (cherry picked from commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: rechaza asignar un doorbell reservado a una nueva cola Al crear una cola de usuario, el espacio de usuario proporciona un identificador de BO de doorbell y un desplazamiento dentro del BO para obtener un doorbell. Sin embargo, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige una fuga de la asignación de apertura amdgpu_pci_remove() llama a drm_dev_unplug() antes de invocar las rutinas fini del controlador. Esto hace que drm_dev_enter() en amdgpu_ttm_fini() siempre devuelva false, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: valida num_subauth al copiar ACE en set_ntacl_dacl set_ntacl_dacl() copia literalmente cada ACE del descriptor de seguridad almacenado, controlado por el atacante, en la DACL de respuesta sin comprobar sid.num_subauth. Los bytes de la ACE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: restaura el tamaño de la DACL en check_add_overflow() para evitar una ACL malformada check_add_overflow() escribe incondicionalmente la suma truncada en *d incluso cuando hay desbordamiento, según su contrato en include/linux/overflow.h. Las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: limita el recorrido de deduplicación de la DACL a las ACE copiadas set_ntacl_dacl() puede dejar de copiar ACE antes de consumir toda la DACL de entrada cuando se desborda el cálculo del tamaño. Cuando eso ocurre, num_aces refleja solo las ACE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: corrige un interbloqueo por bloqueo recursivo en audit_dupe_exe() Se produce un interbloqueo en el subsistema de auditoría al duplicar reglas relacionadas con ejecutables. Cuando se mueve un fichero (p. ej., mediante do_renameat2()), la capa VFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: corrige una condición de carrera entre el registro y la cancelación de la conexión Esto corrige la siguiente condición de carrera: - hilo a: io_uring_enter -> registra sqe -> fuse_uring_create_ring_ent -> asigna ent pero aún no toma…