Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() supplicant_ie es un array de 256 bytes en struct security_priv. Las rutas de copia de IE de WPA y WPA2 usan: donde wpa_ielen es el campo de longitud bruto del IE (u8, 0-255).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() OnAuth() tiene dos errores en la ruta de autenticación de clave compartida. Cuando el bit Privacy está activado, se llama a rtw_wep_decrypt() sin verificar que la trama sea lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB read in OnAssocRsp() IE loop El bucle de análisis de IE en OnAssocRsp() avanza (pIE->length + 2) en cada iteración, pero solo comprueba i < pkt_len. Cuando un AP malicioso envía una AssocResponse cuyo último IE solo tiene un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB read in update_beacon_info() IE loop El bucle de análisis de IE en update_beacon_info() avanza (pIE->length + 2) en cada iteración, pero solo comprueba i < len. Cuando un AP malicioso envía un Beacon cuyo último IE solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl() A dos bucles de análisis de IE les faltan las comprobaciones de límites de la cabecera antes de desreferenciar pIE->length: Ambos búferes se rellenan a partir de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB reads in rtw_get_sec_ie(), rtw_get_wapi_ie(), and rtw_get_wps_attr() A tres funciones de análisis de IE/atributos les faltan comprobaciones de límites. rtw_get_sec_ie() y rtw_get_wapi_ie() iteran sobre un búfer de IE bruto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: fix OOB write in HT_caps_handler() HT_caps_handler() itera pIE->length bytes y escribe en HT_caps.u.HT_cap[], que es un array fijo de 26 bytes (sizeof struct HT_caps_element). Dado que pIE->length es un u8 bruto procedente de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5 - filter out async aead implementations at alloc krb5_aead_encrypt(), krb5_aead_decrypt() en rfc3961_simplified.c y rfc8009_encrypt(), rfc8009_decrypt() en rfc8009_aes2.c establecen una función de retorno de finalización NULL y tratan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - fix VF2PF work teardown race in adf_disable_sriov() El manejador de interrupciones VF2PF encola trabajo de respuesta del lado de la PF que almacena un puntero bruto al estado de cada VF (struct adf_accel_vf_info). Actualmente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free of a deferred file_lock on SMB2_CLOSE then SMB2_CANCEL El commit f580d27e8928 ("ksmbd: fix use-after-free of a deferred file_lock on double SMB2_CANCEL") hizo que smb2_cancel() omitiera un trabajo cuyo estado es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: af_key: initialize alg_key_len for IPComp states pfkey_msg2xfrm_state() gestiona el caso IPComp (SADB_X_SATYPE_IPCOMP) asignando x->calg y copiando solo el nombre del algoritmo: A diferencia de las ramas de autenticación (x->aalg) y cifrado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: Fix data races of skb_queue_len() readers on audit_queue Varios lectores acceden a audit_queue.qlen mediante skb_queue_len() sin mantener el bloqueo de la cola ni usar READ_ONCE(), mientras que kauditd escribe en este campo a través de la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Fix UAF in channel timeout by holding conn ref l2cap_chan_timeout() se ejecuta de forma asíncrona y accede a chan->conn. Si la conexión se desmonta mientras el temporizador está en ejecución o pendiente, chan->conn puede liberarse, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: Fix UAF of hci_conn_params in add_device_complete add_device_complete() se ejecuta desde el kworker hci_cmd_sync_work, que solo mantiene hci_req_sync_lock y *no* hci_dev_lock. Llama a hci_conn_params_lookup() y después desreferencia el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate Dirty Page Table capacity in log_replay copy_lcns En la fase de análisis de la reproducción del diario $LogFile, log_replay() copia LCN de cada registro de acción del log en una entrada existente de la Dirty Page Table (DPT) sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: avoid calling post_write_mst_fixup() for invalid index_block ntfs_icx_ib_sync_write() llama a post_write_mst_fixup() cuando ntfs_ib_write() devuelve un error, con la intención de restaurar el búfer tras una escritura fallida. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NTB: epf: Avoid calling pci_irq_vector() from hardirq context ntb_epf_vec_isr() llama a pci_irq_vector() en contexto hardirq para obtener el número de vector. pci_irq_vector() llama a msi_get_virq(), que toma un mutex y, por tanto, puede desencadenar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: eic-sprd: use raw_spinlock_t in the irq startup path sprd_eic_irq_unmask() habilita la IRQ de GPIO y después actualiza el estado del controlador mediante sprd_eic_update(), que toma sprd_eic->lock con spin_lock_irqsave(). La función de retorno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: sch: use raw_spinlock_t in the irq startup path sch_irq_unmask() habilita la IRQ de GPIO y después actualiza el estado del controlador mediante sch_irq_mask_unmask(), que toma sch->lock con spin_lock_irqsave(). La función de retorno puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: logitech-dj: Fix maxfield check in DJ short report validation El commit b6a57912854e ("HID: logitech-dj: Prevent REPORT_ID_DJ_SHORT related user initiated OOB write") añadió validación para el informe de salida DJ short, pero la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/nop: fix file reference leak with IOSQE_FIXED_FILE El soporte de adquisición de archivos de NOP elige entre un archivo fijo (registrado) y un archivo normal obtenido con fget() en función de su propio indicador IORING_NOP_FIXED_FILE en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/io-wq: re-check IO_WQ_BIT_EXIT for each linked work item El commit 10dc95939817 ("io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop") corrigió el caso evidente en el que io_worker_handle_work() tomaba una única instantánea del bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netpoll: fix a use-after-free on shutdown path Existe un error de uso después de liberar (use-after-free) en netpoll, que KASAN detecta claramente. El problema se produce cuando hay un worker de TX pendiente ejecutándose en paralelo con la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: remove multicast group from hash table on device destruction Cuando se destruye un dispositivo bajo RTNL, ip_mc_destroy_dev() recorre la lista de multidifusión y llama a ip_ma_put() sobre cada pertenencia, programándolas para su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes Se rechazan los valores no válidos de `net.ipv4.tcp_reordering` antes de que lleguen al estado del socket TCP. El sysctl se almacena como `int`, pero se copia en el campo `u32`…