Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: rechazar búferes AUTH_RECEIVE cortos nvmet_execute_auth_receive() confía en la longitud de asignación de AUTH_RECEIVE tras comprobar únicamente que es distinta de cero y que coincide con la longitud de la transferencia. En los estados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-rdma: gestionar datos en línea con un desplazamiento distinto de cero nvmet_rdma_use_inline_sg() mapea el desplazamiento de datos en línea controlado por el host en la scatterlist en línea por comando. La comprobación de límites admite cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: usar synchronize_rcu() incondicional en isotp_release() isotp_notify() da de baja los filtros CAN (RCU) mediante can_rx_unregister() y borra so->bound sin esperar a un periodo de gracia. isotp_release() usa so->bound para decidir si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: corregir la carrera de uso después de liberar con NETDEV_UNREGISTER concurrente isotp_release() buscaba el dispositivo de red vinculado mediante dev_get_by_index() usando el ifindex almacenado. Durante la baja del dispositivo, este se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: isotp: serializar las transiciones de estado de TX bajo so->rx_lock La máquina de estados de TX (so->tx.state) se controla desde tres contextos: sendmsg() reclamando y haciendo avanzar una transferencia, la ruta de RX consumiendo tramas de Flow…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: aplazar la liberación de rx_op a una workqueue para corregir el UAF de thrtimer El commit f1b4e32aca08 ("can: bcm: use call_rcu() instead of costly synchronize_rcu()") sustituyó synchronize_rcu() en bcm_delete_rx_op() por call_rcu() e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir la carrera sin bloqueo de bound/ifindex y el fallo silencioso de RX_SETUP bcm_sendmsg() lee bo->ifindex y comprueba bo->bound antes de tomar lock_sock(), mientras que bcm_notify(), bcm_connect() y bcm_release() modifican ambos campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir bloqueo al actualizar los valores de filtro y temporizador KCSAN detectó un acceso simultáneo a valores de temporizador que pueden sobrescribirse en bcm_rx_setup() al actualizar el contenido del temporizador y del filtro mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir las anotaciones y operaciones de lista RCU que faltan sashiko-bot señaló la falta de uso de list_add_rcu() en bcm_[rx|tx]_setup() para tener una estructura bcm_op correctamente inicializada cuando bcm_proc_show() recorre las bcm_op…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: ampliar el uso de bcm_tx_lock a las actualizaciones de datos y temporizadores Preparar el nuevo contenido de trama CAN para una op de tx existente en un búfer asignado con kmalloc() y validarlo allí, replicando el enfoque ya usado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir las ops de rx/tx obsoletas tras la eliminación del dispositivo RX: una actualización(!) RX_SETUP de una op existente omitía can_rx_register() incondicionalmente, incluso cuando un NETDEV_UNREGISTER concurrente ya había desmontado su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: rastrear una única interfaz de origen para las ops ANYDEV con tiempo de espera/limitación Una op de rx ANYDEV (ifindex == 0) con un temporizador activo de tiempo de espera de RX y/o de limitación no tiene una semántica definida cuando llegan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: validar la longitud de la trama en bcm_rx_setup() para las respuestas RTR bcm_tx_setup() valida cf->len respecto a los límites de DLC de CAN/CAN FD antes de instalar las tramas para TX_SETUP, pero bcm_rx_setup() nunca hacía lo mismo para la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir el refcount de dispositivo que falta para la eliminación de filtros CAN sashiko-bot señaló un problema con una baja concurrente de dispositivos en isotp.c que también está presente en el código de bcm.c. Una corrección anterior para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: restablecer los límites del registro antes de acotar el rango de retval en check_mem_access() Cuando el verificador de BPF procesa una carga de contexto del valor de retorno de un hook LSM, llama a __mark_reg_s32_range() para acotar el registro al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf,fork: borrar ->bpf_storage antes de las salidas anticipadas que acceden a él Actualmente, copy_process() puede salir anticipadamente hacia free_task() antes de que p->bpf_storage se haya inicializado, con este grafo de llamadas (mostrado aquí para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm thin metadata: corregir la coherencia de la instantánea de metadatos cuando falla el commit __reserve_metadata_snap() y __release_metadata_snap() modifican el held_root del superbloque directamente en el búfer del block_manager. Si el commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm era: corregir el acceso a memoria fuera de límites con un sector inicial distinto de cero dm-era registra las escrituras en bloques relativos al destino, pero era_map() calcula el bloque del writeset antes de aplicar el desplazamiento del destino.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-log: corregir un desbordamiento de bitset_size en máquinas de 32 bits El commit c20e36b7631d ("dm log: fix out-of-bounds write due to region_count overflow") se aseguró de que region_count cupiera en un unsigned int. Pero la memoria del bitmap no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: evitar la fuga del keyring de hilo del llamador a través del archivo de dispositivo de la tabla La refactorización del commit a28d893eb327 ("md: port block device access to file") hace accidentalmente que el keyring de hilo del llamador se mantenga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm_early_create: corregir la liberación de una tabla en uso cuando falla dm_resume Si dm_resume falla, el kernel intenta liberar la tabla con dm_table_destroy, pero la tabla ya se había instanciado con dm_swap_table. Este commit omite la llamada a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: corrige un error si el bio está fuera de los límites Si dm_integrity_check_limits falla, el código saldría con DM_MAPIO_KILL. Sin embargo, el rango ya estaría bloqueado en ese punto, y no se desbloquearía, lo que provocaría un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: no incrementar hash_offset dos veces

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige un desbordamiento de búfer en el cálculo de FEC Hay un desbordamiento de búfer en dm-verity-fec: Esto permite que *neras alcance roots + 1 (el postincremento lo lleva más allá de roots). Este valor se pasa después como no_eras a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-fence: hace que dma_fence_dedup_array() sea robusta frente a una entrada con recuento 0 dma_fence_dedup_array() devuelve 1 cuando se llama con num_fences == 0: el cuerpo del bucle for nunca se ejecuta, j se queda en 0 y el `return ++j` final da 1.…