Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_close() replay Un intento con respuesta puede devolver un error que permite la repetición y liberar su búfer de respuesta. Si SMB2_close_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libfs: set SB_I_NOEXEC and SB_I_NODEV by default in init_pseudo() Desde el commit 1e7ab6f67824 ("anon_inode: rework assertions"), path_noexec() emite una advertencia cuando se hace mmap de un archivo de inodo anónimo desde un superbloque que no ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-lenovo-go: cancel cfg_setup work in hid_go_cfg_remove() hid_go_cfg_probe() inicializa drvdata.go_cfg_setup y lo programa para ejecutarse 2 ms después: cfg_setup() desreferencia drvdata.hdev para emitir solicitudes de comandos a la MCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: initialize reset_work at allocation time ffs_fs_kill_sb() llama incondicionalmente a cancel_work_sync() sobre ffs->reset_work cuando se desmonta una instancia de functionfs: Sin embargo, ffs->reset_work solo se inicializa mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: do not trim a device which is not writeable [BUG] Hay un informe de error según el cual btrfs/242 puede fallar aleatoriamente con la siguiente desreferencia de puntero NULL: Además, el informante ha tenido la amabilidad de probar el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: mm: Unconditionally sfence.vma for spurious fault Svvptc no garantiza que sea seguro simplemente retornar aquí. Dado que ya hemos borrado nuestro bit, si, en teoría, el plazo acotado para que la página accedida pase a ser válida aún no se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Avoid WARNING in sva unbind path El controlador Intel IOMMU permite SVA en dispositivos aunque no admitan PCI/PRI. El commit 39c20c4e83b9 ("iommu/vt-d: Only handle IOPF for SVA when PRI is supported") modificó la ruta de vinculación de SVA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf/udmabuf: skip redundant cpu sync to fix cacheline EEXIST warning Cuando CONFIG_DMA_API_DEBUG_SG está habilitado, importar un udmabuf en un controlador DRM (p. ej., amdgpu para la reproducción de vídeo en GNOME Videos / Showtime) desencadena una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix NULL-deref on adapter registration failure Si el registro del adaptador llegara a fallar, el callback de liberación provocaría una desreferencia de puntero NULL, ya que la estructura completion no se ha inicializado. Cabe señalar que,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: fix data races on ring->ready En arquitecturas con ordenación débil, el almacenamiento en fiq->ops puede reordenarse después del almacenamiento en ring->ready, lo que permite que una CPU que ve ring->ready == true mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: arc: emac: quiesce interrupts before requesting IRQ Las interrupciones normales de RX/TX se habilitan más tarde, en arc_emac_open(), por lo que el sondeo no debería recibir interrupciones en el caso habitual. Sin embargo, el hardware…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: drain bus_reset work on device removal brcmf_fw_crashed() y la entrada "reset" de debugfs programan drvr->bus_reset, cuyo callback recupera drvr mediante container_of() y lo desreferencia. La ruta de eliminación libera drvr (brcmf_free…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: esd_usb: kill anchored URBs before freeing netdevs esd_usb_disconnect() libera cada netdev CAN con free_candev() dentro de su bucle por netdev y solo después llama a unlink_all_urbs(dev). Los datos privados por netdev (struct esd_usb_net_priv)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_midi: cancel pending IN work before freeing the midi object El controlador f_midi integra un elemento de trabajo (midi->work) cuyo manejador, f_midi_in_work(), desreferencia la struct f_midi que lo contiene mediante container_of(). Este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: udc: bdc: free IRQ and drain func_wake_notify before teardown El controlador UDC BDC de Broadcom registra su manejador de IRQ con devm_request_irq() en bdc_udc_init(), por lo que devm libera la IRQ solo después de que bdc_remove() retorne.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige un problema de uso después de liberar (use-after-free) en rxe_mmap rxe_mmap() elimina una estructura rxe_mmap_info de la lista pending_mmaps y libera pending_lock mientras el kref de la estructura sigue en 1: Un ioctl DESTROY_CQ…

Se ha encontrado un fallo en libkcapi. Un atacante local puede influir en una aplicación que utilice la interfaz de entrada/salida asíncrona (AIO). Al reutilizar un handle con AIO habilitado tras un error de finalización previo, la función _kcapi_aio_read_all() puede entrar en un bucle de espera que no termina. Esto…

Corrupción de memoria mediante peticiones AIO no canceladas en caso de error: la ruta AIO de una sola operación de libkcapi puede devolver un error antes de que se hayan vaciado todos los IOCB enviados, lo que permite escrituras posteriores del kernel en búferes de salida propiedad del llamante.

Se ha encontrado un fallo en libkcapi. Al realizar operaciones de cifrado simétrico de una sola operación sobre entradas grandes (de más de 64 KiB) en modos con estado como Counter (CTR) o Cipher Block Chaining (CBC), la biblioteca reutiliza indebidamente el vector de inicialización (IV) para cada fragmento interno de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: fix sk_dst_cache double-free in xfrm_user_policy() xfrm_user_policy() limpia la caché dst del socket con __sk_dst_reset(), es decir, el __sk_dst_set(sk, NULL) no atómico: lee sk_dst_cache con rcu_dereference_protected(), almacena NULL y hace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst() En la ruta de error en la que in6_dev_get(dev) devuelve NULL, xfrm6_fill_dst() libera la referencia al dispositivo con netdev_put() pero deja xdst->u.dst.dev establecido.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: policy: preallocate inexact bins before xfrm_hash_rebuild reinsert El primer bucle de xfrm_hash_rebuild() preasigna los bins/cadenas que necesita el bucle de reinserción, de modo que la reinserción (tras hlist_del_rcu()) no pueda asignar memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate compound request size before reading StructureSize2 Cuando ksmbd valida una petición SMB2 compuesta (encadenada), ksmbd_smb2_check_message() lee pdu->StructureSize2 sin comprobar primero que el elemento compuesto sea lo bastante grande…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gtp: check skb_pull_data() return in gtp1u_send_echo_resp() gtp1u_send_echo_resp() ignora el valor de retorno de skb_pull_data(). Su llamante gtp1u_udp_encap_recv() solo garantiza 16 bytes (udphdr + gtp1_header), pero el pull solicita 20…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nexthop: initialize extack in nh_res_bucket_migrate() nh_res_bucket_migrate() pasa un netlink_ext_ack sin inicializar a call_nexthop_res_bucket_notifiers(). Cuando nh_notifier_res_bucket_info_init() falla (p. ej., el kzalloc devuelve -ENOMEM), el error…