Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: rechaza el envío de comandos de usuario sin un BO de comando amdxdna_drm_submit_execbuf() pasa el handle del BO de comando proporcionado por el usuario directamente a amdxdna_cmd_submit() con drv_cmd == NULL. Cuando el handle es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera el comando no enviado en lugar de hacer un doble put scsiback_get_pend_req() obtiene una etiqueta de comando y devuelve un vscsibk_pend cuyo se_cmd incrustado solo se ha puesto a 0 con memset, por lo que su cmd_kref es 0; el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: limita el análisis del TransportID de PR-OUT al búfer recibido core_scsi3_decode_spec_i_port() y core_scsi3_emulate_register_and_move() entregan el búfer de parámetros sin procesar de PERSISTENT RESERVE OUT a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: corrige un uso después de liberar (use-after-free) del ISID de iSCSI en REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() mapea la lista de parámetros de PERSISTENT RESERVE OUT con transport_kmap_data_sg() y analiza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/resctrl: corrige un uso después de liberar (use-after-free) durante el desmontaje Durante el desmontaje o el desmantelamiento por fallo, todas las estructuras mon_data que contienen datos privados de archivos de eventos de monitorización se liberan,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: macsec: corrige un uso después de liberar (use-after-free) de metadata_dst al eliminar un RX SC Cuando se elimina un RX SC de MACsec descargado, macsec_del_rxsc_ctx() liberaba el metadata_dst por SC con metadata_dst_free(), que hace kfree()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: locking/rt: corrige la protección RCU incorrecta en rt_spin_unlock() rt_spin_unlock() libera la protección RCU antes de desbloquear el bloqueo. Eso abre la puerta al siguiente escenario de uso después de liberar (UAF): Los spinlocks normales mantienen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpuhp_invoke_callback() deshace los callbacks anteriores para el mismo estado de hotplug cuando falla una instancia. Actualmente, la ruta de reversión reutiliza ret, por lo que una reversión correcta puede ocultar el error original y hacer que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: states_show() añade los nombres de los estados de hotplug de CPU en un único búfer de sysfs usando sprintf(). Con suficientes estados registrados, esto puede escribir más allá del final del búfer de PAGE_SIZE. Usa sysfs_emit_at() para que la salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: valida la longitud del paquete notificada por la NIC Valida la longitud del paquete notificada en el CQE de RX antes de pasarla al procesamiento del skb. El CQE lo proporciona el dispositivo NIC y no se debe confiar ciegamente en él.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: sincroniza los fragmentos RX del page pool para la CPU MANA asigna búferes de RX a partir de fragmentos del page pool cuando frag_count es mayor que 1. En ese caso, los búferes permanecen mapeados para DMA por el page pool y la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sit: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ipip6_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_ct: conserva tc_skb_cb durante la desfragmentación tcf_ct_handle_fragments() llama a nf_ct_handle_fragments() sin guardar ni restaurar skb->cb. El helper de desfragmentación borra IPCB/IP6CB, que se solapa con el búfer de control…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_vti: exige CAP_NET_ADMIN en el netns del dispositivo para changelink vti6_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip_vti: exige CAP_NET_ADMIN en el netns del dispositivo para changelink vti_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipip: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ipip_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_gre: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ip6gre_changelink() e ip6erspan_changelink() operan como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip6_tunnel: exige CAP_NET_ADMIN en el netns del dispositivo para changelink ip6_tnl_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ieee802154: restringe a administradores las operaciones de volcado LLSEC heredadas En net/ieee802154/netlink.c, la tabla de operaciones de la familia heredada IEEE802154_NL construye las entradas de volcado LLSEC (LLSEC_LIST_KEY, LLSEC_LIST_DEV,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: cn10k: restringe el uso compartido de LMTLINE de una VF a su propia PF rvu_mbox_handler_lmtst_tbl_setup() usa req->base_pcifunc como índice directo en la tabla de mapeo LMT para leer la dirección base física de la LMTLINE de otra función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: espintcp: usa sk_msg_free_partial para corregir el envío parcial sk_msg_free_partial() garantiza la coherencia del skmsg en cada iteración, sin tener que gestionar manualmente las descargas de contabilidad y los desplazamientos. Esto simplifica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_multiq: sustituye la llamada directa a dequeue por peek y qdisc_dequeue_peeked multiq_dequeue() toma un paquete del hijo de una banda con una llamada directa a ->dequeue() después de que multiq_peek() lo haya inspeccionado. Cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_taprio: sustituye la llamada directa a dequeue por peek y qdisc_dequeue_peeked Cuando la ruta de software de taprio inspecciona un qdisc hijo no conservador de trabajo, el hijo guarda el skb inspeccionado en su gso_skb;…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fhandle: rechaza los montajes desvinculados en capable_wrt_mount() La reciente corrección RCU de fhandle trasladó la comprobación de capacidades del espacio de nombres de montaje a capable_wrt_mount(), de modo que un mnt_namespace no NULL sobrevive a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: añade el quirk NOLPM para el SSD PNY CS900 de 1 TB El SSD PNY CS900 de 1 TB (Phison PS3111-S11, sin DRAM) se desconecta del bus tras entrar en Device-Initiated Slumber durante la inactividad. Con la política predeterminada…