Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: track the connection owning a byte-range lock SMB2_LOCK añade cada bloqueo de rango de bytes concedido tanto a la lista de bloqueos del archivo como a la lista de bloqueos de la conexión que gestionó la solicitud. Sin embargo, las rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate NTLMv2 response before updating session key ksmbd_auth_ntlmv2() deriva la clave de sesión NTLMv2 en sess->sess_key antes de verificar la respuesta NTLMv2. ksmbd_decode_ntlmssp_auth_blob() continúa entonces con KEY_XCH incluso cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: fix chown/chgrp with SMB3 POSIX Extensions Las modificaciones de propiedad (chown) y de grupo (chgrp) se ignoraban al montar con SMB3 POSIX Extensions a menos que también se establecieran explícitamente CIFS_MOUNT_CIFS_ACL o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query directory replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_directory_init() falla antes del siguiente envío, la limpieza conserva el tipo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query_info() replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_info_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_ioctl() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_ioctl_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix change notify replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_notify_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_flush() replay SMB2_flush() conserva la contabilidad de su búfer de respuesta entre los intentos de reenvío. Si se recibe una respuesta de flush reintentable y el reintento falla antes de que cifs_send_recv()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_open() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_open_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: Fix next buffer leak in receive_encrypted_standard() receive_encrypted_standard() asigna next_buffer antes de comprobar si el número de PDU compuestas ya ha alcanzado MAX_COMPOUND. Si la comprobación del límite falla, la función retorna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: harden POSIX SID length parsing posix_info_sid_size() lee sid[1] para obtener el número de subautoridades, pero su comprobación de límites existente sigue aceptando búferes con solo un byte restante. Se exigen dos bytes antes de leer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: mask server-provided mode to 07777 in modefromsid Cuando modefromsid está activo, parse_dacl() aplica a cf_mode el valor sub_auth[2] proporcionado por el servidor procedente del SID de modo NFS sin enmascararlo a 07777. Se aplica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: writeback: fix race between cgroup_writeback_umount() and inode_switch_wbs() Cuando un contenedor finaliza, ocasionalmente se activa el siguiente BUG_ON(): La causa raíz es una condición de carrera entre cgroup_writeback_umount() e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: qcom-cpufreq-hw: Fix possible double free qcom_cpufreq.data se asigna con devm_kzalloc() en probe() como una matriz de datos por dominio. qcom_cpufreq_hw_cpu_init() almacena un puntero a un elemento de esta matriz en policy->driver_data.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware_loader: fix device reference leak in firmware_upload_register() Después de que fw_create_instance() tenga éxito, se espera que el ciclo de vida de la struct device incrustada se gestione mediante el recuento de referencias del núcleo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RT La migración RT se realiza de forma agresiva. Cuando una CPU desplanifica una tarea RT de alta prioridad en favor de una tarea de menor prioridad, busca si hay alguna tarea RT esperando para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: Fix hotplug-suspend race during reboot Durante el reinicio del sistema, se llama a cpufreq_suspend() a través de la ruta kernel_restart() -> device_shutdown(). A diferencia de la ruta normal de suspensión del sistema, la ruta de reinicio no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: pcc: fix use-after-free and double free in _OSC evaluation pcc_cpufreq_do_osc() llama a acpi_evaluate_object() dos veces para la negociación _OSC en dos fases. Entre las dos llamadas liberaba output.pointer pero dejaba output.length sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390: Revert support for DCACHE_WORD_ACCESS load_unaligned_zeropad() lee ocho bytes de direcciones no alineadas y puede cruzar los límites de página. Gestiona las excepciones que pueden producirse si la lectura de la segunda página provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/slab: do not limit zeroing to orig_size when only red zoning is enabled Cuando se solicita la inicialización (puesta a cero) en la asignación, para kmalloc() generalmente hay que poner a cero el tamaño completo del objeto aunque se solicite un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-goodix-spi: validate report size to prevent stack buffer overflow goodix_hid_set_raw_report() construye una trama de protocolo en un búfer de pila de 128 bytes (tmp_buf), escribiendo una cabecera de 11-12 bytes seguida de los datos del informe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: fix slab-out-of-bounds write in wacom_wac_queue_insert wacom_wac_queue_insert() llama a kfifo_skip() en un bucle cuando el kfifo no tiene espacio suficiente para el informe entrante. Si el kfifo está vacío, kfifo_skip() lee datos obsoletos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: letsketch: fix UAF on inrange_timer at driver unbind letsketch_driver no proporciona una retrollamada .remove, pero letsketch_probe() arma un temporizador por dispositivo: El temporizador se rearma desde letsketch_raw_event() con un tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: multitouch: fix out-of-bounds bit access on mt_io_flags mt_io_flags es un único unsigned long, pero mt_process_slot(), mt_release_pending_palms() y mt_release_contacts() lo usan como un mapa de bits por ranura indexado por el número de ranura. Ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: appleir: fix UAF on pending key_up_timer in remove() appleir_remove() ejecuta hid_hw_stop() antes de timer_delete_sync(). hid_hw_stop() anula el registro de forma síncrona del dispositivo de entrada HID mediante hid_disconnect() ->…