Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Check PSC request indices against the actual size of the buffer Al procesar solicitudes Page State Change (PSC), se valida el búfer PSC frente al tamaño efectivo del área temporal, que podría ser menor que el tamaño máximo si el invitado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: exthdrs: refresh nh pointer after ipv6_hop_jumbo() ipv6_hop_jumbo() llama a pskb_trim_rcsum(), que puede cambiar los punteros del skb. Se recalcula el puntero nh para asegurarse de que ningún cambio cause problemas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: exthdrs: refresh nh after handling HAO option ip6_parse_tlv() almacena en caché skb_network_header(skb) en nh mientras recorre los TLV de IPv6. ipv6_dest_hao() puede llamar a pskb_expand_head() para un skb clonado, lo que puede mover la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: restore combined single-frag length gate La ruta rápida fuera de lugar de ESP añade el trailer en esp_output_head() antes de que esp_output_tail() asigne el page frag de destino. La barrera del lado de la cabecera comprueba actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd() Dos fallos latentes en el manejador de la fase Text, ambos presentes desde la integración original de LIO en el commit e48354ce078c ("iscsi-target: Add iSCSI fabric…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Bound iscsi_encode_text_output() appends to rsp_buf iscsi_encode_text_output() concatena registros "key=value\0" en login->rsp_buf, un búfer kzalloc(MAX_KEY_VALUE_PAIRS) de 8192 bytes asignado en iscsit_alloc_login_setup_buffer().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Validate CHAP_R length before base64 decode chap_server_compute_hash() asigna client_digest como kzalloc(chap->digest_size) y luego, para respuestas codificadas en BASE64, pasa chap_r directamente a chap_base64_decode() sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gcov: use atomic counter updates to fix concurrent access crashes La instrumentación GCOV de GCC puede fusionar contadores globales de ramas con variables de inducción de bucles como optimización. En inflate_fast(), los bucles de copia internos se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skmsg: preserve sg.copy across SG transforms El mapa de bits sg.copy de sk_msg forma parte del estado de propiedad de las entradas de la scatterlist. Un bit activado indica a sk_msg_compute_data_pointers() que no exponga la entrada a través del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: fix potential use-after-free in exfat_find_dir_entry() En exfat_find_dir_entry(), el buffer_head obtenido de exfat_get_dentry() se libera con brelse(bh) antes de que la rama TYPE_EXTEND a la que se llega en cascada lea la entrada de directorio a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pNFS: Fix use-after-free in pnfs_update_layout() Al llegar a la rama NFS_LAYOUT_RETURN en pnfs_update_layout(), el código llama a pnfs_prepare_to_retry_layoutget(lo). Si tiene éxito, se llama a pnfs_put_layout_hdr(lo) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: avoid putting oldfid in p9_client_walk() error path Cuando se llama a p9_client_walk() con clone establecido a false, fid es un alias de oldfid. Si el recorrido falla posteriormente después de haber enviado la solicitud, la ruta de error salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: release layout stid on setlease failure nfs4_alloc_stid() publica el nuevo stid en cl->cl_stateids mediante idr_alloc_cyclic() bajo cl_lock antes de volver a nfsd4_alloc_layout_stateid(). Cuando nfsd4_layout_setlease() falla a continuación, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix SECINFO_NO_NAME decode error cleanup nfsd4_decode_secinfo_no_name() inicializa actualmente sin_exp después de decodificar sin_style. Si el flujo XDR está truncado, el decodificador devuelve nfserr_bad_xdr antes de que se inicialice sin_exp.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dw: anula el registro del puerto 8250 si clk_notifier_register() falla dw8250_probe() registra el puerto 8250 mediante serial8250_register_8250_port() y, a continuación, si el dispositivo tiene un reloj, registra un notificador de reloj.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: clear i_sends on setup unwind La ruta de desmontaje de conexiones RDS IB está escrita de modo que pueda ejecutarse durante un arranque parcial y en intentos repetidos de apagado. Utiliza punteros NULL para distinguir los recursos que siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: corregir error de un desplazamiento en la comparación de regiones de dlm_match_regions() El bucle de comparación de regiones locales frente a remotas usa '<=' en lugar de '<', lo que hace que lea una entrada más allá del rango válido de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: Corregir use-after-free en la desactivación de metadata dst mtk_free_dev() llama a metadata_dst_free(), que libera el metadata_dst con kfree() de forma inmediata, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mvpp2: limitar el tamaño de trama XDP al búfer de recepción mvpp2 tiene pools BM cortos y largos, y los búferes de los pools cortos pueden ser más pequeños que PAGE_SIZE. Aun así, la ruta XDP inicializa cada xdp_buff con PAGE_SIZE como tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inet: frags: corrige el use-after-free causado por el vaciado de fqdir_pre_exit() Durante la desmantelación de netns, fqdir_pre_exit() recorre la rhashtable de fqdir y vacía cada cola de fragmentos que aún no está completa mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Add preempt_{disable,enable}_nested() in reqsk_queue_hash_req(). syzbot reportó un desbordamiento por defecto (underflow) extraño del contador reqsk->rsk_refcnt en __inet_csk_reqsk_queue_drop(). La llamada a reqsk_put() capturada en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del fragmento INIT de par en caché en el procesamiento de COOKIE_ECHO Cuando un servidor SCTP en escucha procesa un fragmento COOKIE_ECHO, el fragmento INIT de par en caché incrustado tras la cookie se analiza y sus parámetros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: sit: recargar la cabecera IPv6 interna tras las descargas GSO ipip6_tunnel_xmit() guarda en caché el puntero a la cabecera IPv6 interna al entrar en la función y sigue usándolo después de iptunnel_handle_offloads(). Para los skb GSO,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir uninit-value en __sctp_rcv_asconf_lookup() __sctp_rcv_asconf_lookup() en net/sctp/input.c solo comprueba que el fragmento ASCONF puede contener la cabecera ADDIP y una cabecera de parámetro, y a continuación llama a…