Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: shrinker: fix shrinker_info teardown race with expansion expand_shrinker_info() itera todos los memcg visibles bajo shrinker_mutex, incluidos los memcg que aún no han terminado ->css_online(). Una vez publicado pn->shrinker_info, el desmontaje debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: shrinker: fix NULL pointer dereference in debugfs shrinker_debugfs_add() crea los archivos debugfs "count" y "scan" de forma incondicional. Eso supone que todo shrinker implementa tanto count_objects() como scan_objects(), lo cual no está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: swap_cgroup: fix NULL deref in lookup_swap_cgroup_id on swapless host lookup_swap_cgroup_id() pasa swap_cgroup_ctrl[type].map a __swap_cgroup_id_lookup() sin comprobar que el tipo se haya registrado alguna vez mediante swap_cgroup_swapon(). En un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/swap: añade cond_resched() en swap_reclaim_full_clusters para evitar un softlockup Nos encontramos con un softlockup real en un entorno interno de pruebas de estrés. La carga de trabajo era la prueba de estrés de memoria/swap de LTP en una máquina…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: handle unreadable frags sashiko informa: Cuando un skb con fragmentos ilegibles (como los procedentes de devmem TCP, donde skb_frags_readable(skb) devuelve false) es procesado por el módulo u32, skb_copy_bits() devolverá de forma segura un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: IPIP tunnel hardware offload is not yet support Ningún controlador admite todavía túneles IPIP, por lo que se desiste pronto de configurar la descarga por hardware en este escenario. Este parche añade un stub que puede ampliarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtksdio: fix infinite loop in btmtksdio_txrx_work() De vez en cuando vemos una tarea btmtksdio_flush() colgada: Todo se reduce a un uso incorrecto de time_is_before_jiffies() en btmtksdio_txrx_work(). Se espera que el bucle de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: pin L2CAP connection during netdev registration bnep_add_connection() lee la conexión L2CAP sin mantener el bloqueo del canal y después pasa su dispositivo HCI a register_netdev(). El desmontaje del controlador puede borrar y liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btnxpuart: Fix out-of-bounds firmware read in nxp_recv_fw_req_v3() Durante la descarga del firmware v3, el controlador envía un v3_data_req con un desplazamiento de 32 bits y un len de 16 bits. nxp_recv_fw_req_v3() solo comprueba el límite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in bt_accept_dequeue() bt_accept_get() toma una referencia temporal antes de liberar el bloqueo de la cola de aceptación. Actualmente, bt_accept_dequeue() libera esa referencia antes de bt_accept_unlink(), dejando solo la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix null ptr deref in hci_abort_conn() hci_abort_conn() leía hci_skb_event(hdev->sent_cmd) cuando una conexión estaba pendiente, pero hdev->sent_cmd puede ser NULL mientras req_status sigue siendo HCI_REQ_PEND, lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: avoid NULL deref of conn in iso_conn_big_sync() iso_conn_big_sync() libera el bloqueo del socket para llamar a hci_get_route() y después lo vuelve a adquirir, pero desreferencia iso_pi(sk)->conn->hcon a continuación sin volver a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: validate option length before reading conf opt value l2cap_get_conf_opt() obtiene la longitud de la opción a partir del campo opt->len controlado por el atacante e inmediatamente desreferencia opt->val (como u8, get_unaligned_le16() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: coresight: ultrasoc-smb: Fix OOB write in smb_sync_perf_buffer() Cuando el sumidero SMB se usa como sumidero AUX de perf, smb_update_buffer() llama a smb_sync_perf_buffer() para copiar los datos de traza del hardware en las páginas del búfer de anillo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: resolve SWN tcon from live registrations cifs_swn_notify() busca un registro de witness por id bajo cifs_swnreg_idr_mutex, libera el mutex y después usa el puntero tcon almacenado en caché del registro. Ese puntero no es una referencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: prevent path traversal bypass by restricting caseless retry ksmbd_vfs_path_lookup() aplica LOOKUP_BENEATH para restringir la resolución de rutas dentro de la raíz del recurso compartido. Cuando una ruta manipulada intenta escapar del límite del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE La rama FSCTL_DUPLICATE_EXTENTS_TO_FILE de smb2_ioctl() sobrescribe los datos del archivo de destino mediante vfs_clone_file_range() sin la comprobación KSMBD_TREE_CONN_FLAG_WRITABLE a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add a permission check for FSCTL_SET_ZERO_DATA FSCTL_SET_ZERO_DATA en smb2_ioctl() destruye datos de archivos mediante ksmbd_vfs_zero_data() -> vfs_fallocate(PUNCH_HOLE/ZERO_RANGE) tras comprobar solo KSMBD_TREE_CONN_FLAG_WRITABLE a nivel de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: serialize QUERY_DIRECTORY requests per file smb2_query_dir() almacena un puntero a sus datos privados asignados en la pila en el readdir_data de ksmbd_file. Las solicitudes QUERY_DIRECTORY concurrentes que usan el mismo handle de archivo pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix UAF of struct file_lock in SMB2_LOCK deferred-lock cancellation Cuando una solicitud de bloqueo de rango de bytes bloqueante se difiere en la ruta FILE_LOCK_DEFERRED, ksmbd registra el trabajo asíncrono en la lista async_requests de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: require source read access for duplicate extents FSCTL_DUPLICATE_EXTENTS_TO_FILE pasa el archivo de origen directamente a vfs_clone_file_range() o vfs_copy_file_range() sin comprobar la máscara de acceso SMB concedida al handle de origen. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add a WRITE_DAC/WRITE_OWNER check to SMB2 SET_INFO SECURITY El commit cc57232cae23 ("ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE") añadió un control fp->daccess a fsctl_set_sparse y señaló que "existen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: run set info with opener credentials Los manejadores de SMB2 SET_INFO llaman a funciones auxiliares del VFS basadas en rutas tras comprobar la máscara de acceso concedida al handle SMB. Esas funciones auxiliares realizan sus comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for delete-on-close La eliminación al cerrar (delete-on-close) puede completarse en el desmontaje de handles diferidos o duraderos, donde no hay ningún trabajo de solicitud disponible. En consecuencia, tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for ADS I/O Los flujos de datos alternativos (ADS) se almacenan como xattr. A diferencia de la E/S de archivos normal, sus rutas de lectura y escritura llaman, por tanto, a funciones auxiliares de xattr del VFS que vuelven…