Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop El bucle de is_ap_in_tkip() itera sobre los IE sin verificar que queden suficientes bytes antes de desreferenciar la cabecera del IE o su carga útil: Se añaden las comprobaciones de límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: Fix potential UAF when ddgst mismatch Shivam Kumar lo encontró mediante pruebas de vulnerabilidades: Cuando el resumen de datos está habilitado en una conexión NVMe/TCP y se produce una discrepancia del resumen en una PDU H2C_DATA no final…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path En nvmet_tcp_try_recv_ddgst(), cuando se detecta una discrepancia del resumen de datos, se llama a nvmet_req_uninit() de forma incondicional. Sin embargo, si el comando llegó por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate lcns_follow in log_replay conversion log_replay() convierte registros DIR_PAGE_ENTRY_32 en registros DIR_PAGE_ENTRY al reproducir tablas de reinicio de la versión 0. Durante esta conversión, la longitud de memmove() se deriva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: En los casos UpdateRecordDataRoot (fslog.c:3489) y UpdateRecordDataAllocation (fslog.c:3697) de do_action(), el destino del memmove es `Add2Ptr(e, le16_to_cpu(e->view.data_off))`, donde e->view.data_off procede de un NTFS_DE en disco dentro de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: reject oversized nested action attrs Open vSwitch almacena las acciones de flujo generadas como nlattrs, cuyo campo nla_len es u16. El commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") permitió que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() puede devolver TC_ACT_CONSUMED mientras el skb está retenido por el motor de desfragmentación (p. ej., act_ct con fragmentos desordenados). Cuando eso ocurre, el skb ya no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nexthop: Increase weight to u16 En las redes CLOS, a medida que se producen fallos de enlace en distintos puntos de la red, los pesos ECMP de los nodos implicados se ajustan para compensar. Con un alto fan-out de los nodos implicados y un número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - remove unused character device and IOCTLs El controlador QAT expone un dispositivo de caracteres (qat_adf_ctl) con IOCTL para la configuración, el arranque, la parada, la consulta de estado y la enumeración de dispositivos. Estas IOCTL no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tty: serial: samsung: Remove redundant port lock acquisition in rx helpers Sashiko identificó un interbloqueo cuando se activa el control de flujo de la consola [1]. Cuando el control de flujo de la consola está habilitado (UPF_CONS_FLOW),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/hyperv: validate VMBus packet size in receive callback hyperv_receive_sub() lee msg->vid_hdr.type y despacha a una de cuatro ramas según el tipo de mensaje sin saber cuántos bytes escribió el host en hv->recv_buf. La ruta de finalización ejecuta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: tsconfig: fix missing ethnl_ops_complete() tsconfig_prepare_data() llama a ethnl_ops_begin(), por lo que necesitamos llamar a ethnl_ops_complete() antes de devolver el error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: move policy_bydst RCU sync from per-netns .exit to .pre_exit El docstring de struct pernet_operations en include/net/net_namespace.h advierte explícitamente contra el uso de primitivas RCU bloqueantes en los manejadores .exit: xfrm_policy_fini()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/hyperv: validate resolution_count and fix WIN8 fallback Un SYNTHVID_RESOLUTION_RESPONSE con resolution_count > 64 recorre más allá del array supported_resolution[SYNTHVID_MAX_RESOLUTION_COUNT] en el bucle de análisis. Se acota resolution_count…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/handshake: Take a long-lived file reference at submit handshake_nl_accept_doit() necesita que el puntero de archivo que respalda req->hr_sk->sk_socket sobreviva a la ventana entre handshake_req_next() y los posteriores FD_PREPARE() y get_file(). El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA mlx5e_xfrm_add_state() gestiona las SA temporales del flujo de adquisición asignando estado de software y omitiendo la configuración de la descarga por hardware. Esa ruta salta a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: meson: amlogic-a4: fix deadlock issue Acceder al nodo sysfs pinconf-pins puede provocar un interbloqueo. pinconf_pins_show() mantiene pctldev->mutex, y el controlador de plataforma llama a pinctrl_find_gpio_range_from_pin(), que intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Bound PARTITION_INFO_GET_REGS copies La ruta PARTITION_INFO_GET basada en registros confiaba en los índices proporcionados por el firmware al copiar los descriptores de partición en el búfer del llamante. Se rechazan los recuentos o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix infinite loop in layout state revocation find_one_sb_stid() omite los stids cuyo sc_status es distinto de cero, pero el caso SC_TYPE_LAYOUT de nfsd4_revoke_states() nunca establece sc_status antes de llamar a nfsd4_close_layout(). Por tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Fix out-of-bounds access for twsk in tcp_ao_established_key(). lockdep_sock_is_held() se añadió en tcp_ao_established_key() mediante el commit citado. Puede llamarse desde tcp_v[46]_timewait_ack() con twsk. Como no tiene sk->sk_lock, la anotación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/gsc: Fix double-free of managed BO in error path La ruta de error de xe_gsc_init_post_hwconfig() libera explícitamente un BO asignado con xe_managed_bo_create_pin_map() mediante xe_bo_unpin_map_no_vm(). Como el BO gestionado ya tiene registrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets El BO de VCPU contiene el FW real en un desplazamiento, pero este no se tenía en cuenta en el tamaño del BO de VCPU. Se resta del tamaño del FW para asegurarse de que no hay ningún acceso fuera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix MLE defragmentation Si un elemento multienlace (MLE) de reconf o EPCS está contenido en un perfil no transmitido, la rutina de desfragmentación se llama con un puntero a la copia desfragmentada, pero con los elementos originales. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: userfaultfd: gate must_wait writability check on pte_present() userfaultfd_must_wait() y userfaultfd_huge_must_wait() leen la PTE sin tomar el bloqueo de la tabla de páginas y luego le aplican pte_write() / huge_pte_write(). Esos accesores decodifican…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Unconditionally recompute CR8 intercept on PPR update VMX usa el campo TPR_THRESHOLD de la VMCS para inducir salidas de VM cuando el TPR virtual del invitado cae por debajo del umbral especificado, lo que permite a KVM inyectar interrupciones…