Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btnxpuart: Fix out-of-bounds firmware read in nxp_recv_fw_req_v3() Durante la descarga del firmware v3, el controlador envía un v3_data_req con un desplazamiento de 32 bits y un len de 16 bits. nxp_recv_fw_req_v3() solo comprueba el límite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in bt_accept_dequeue() bt_accept_get() toma una referencia temporal antes de liberar el bloqueo de la cola de aceptación. Actualmente, bt_accept_dequeue() libera esa referencia antes de bt_accept_unlink(), dejando solo la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix null ptr deref in hci_abort_conn() hci_abort_conn() leía hci_skb_event(hdev->sent_cmd) cuando una conexión estaba pendiente, pero hdev->sent_cmd puede ser NULL mientras req_status sigue siendo HCI_REQ_PEND, lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: avoid NULL deref of conn in iso_conn_big_sync() iso_conn_big_sync() libera el bloqueo del socket para llamar a hci_get_route() y después lo vuelve a adquirir, pero desreferencia iso_pi(sk)->conn->hcon a continuación sin volver a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: validate option length before reading conf opt value l2cap_get_conf_opt() obtiene la longitud de la opción a partir del campo opt->len controlado por el atacante e inmediatamente desreferencia opt->val (como u8, get_unaligned_le16() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: coresight: ultrasoc-smb: Fix OOB write in smb_sync_perf_buffer() Cuando el sumidero SMB se usa como sumidero AUX de perf, smb_update_buffer() llama a smb_sync_perf_buffer() para copiar los datos de traza del hardware en las páginas del búfer de anillo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: resolve SWN tcon from live registrations cifs_swn_notify() busca un registro de witness por id bajo cifs_swnreg_idr_mutex, libera el mutex y después usa el puntero tcon almacenado en caché del registro. Ese puntero no es una referencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: prevent path traversal bypass by restricting caseless retry ksmbd_vfs_path_lookup() aplica LOOKUP_BENEATH para restringir la resolución de rutas dentro de la raíz del recurso compartido. Cuando una ruta manipulada intenta escapar del límite del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE La rama FSCTL_DUPLICATE_EXTENTS_TO_FILE de smb2_ioctl() sobrescribe los datos del archivo de destino mediante vfs_clone_file_range() sin la comprobación KSMBD_TREE_CONN_FLAG_WRITABLE a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add a permission check for FSCTL_SET_ZERO_DATA FSCTL_SET_ZERO_DATA en smb2_ioctl() destruye datos de archivos mediante ksmbd_vfs_zero_data() -> vfs_fallocate(PUNCH_HOLE/ZERO_RANGE) tras comprobar solo KSMBD_TREE_CONN_FLAG_WRITABLE a nivel de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: serialize QUERY_DIRECTORY requests per file smb2_query_dir() almacena un puntero a sus datos privados asignados en la pila en el readdir_data de ksmbd_file. Las solicitudes QUERY_DIRECTORY concurrentes que usan el mismo handle de archivo pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix UAF of struct file_lock in SMB2_LOCK deferred-lock cancellation Cuando una solicitud de bloqueo de rango de bytes bloqueante se difiere en la ruta FILE_LOCK_DEFERRED, ksmbd registra el trabajo asíncrono en la lista async_requests de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: require source read access for duplicate extents FSCTL_DUPLICATE_EXTENTS_TO_FILE pasa el archivo de origen directamente a vfs_clone_file_range() o vfs_copy_file_range() sin comprobar la máscara de acceso SMB concedida al handle de origen. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add a WRITE_DAC/WRITE_OWNER check to SMB2 SET_INFO SECURITY El commit cc57232cae23 ("ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE") añadió un control fp->daccess a fsctl_set_sparse y señaló que "existen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: run set info with opener credentials Los manejadores de SMB2 SET_INFO llaman a funciones auxiliares del VFS basadas en rutas tras comprobar la máscara de acceso concedida al handle SMB. Esas funciones auxiliares realizan sus comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for delete-on-close La eliminación al cerrar (delete-on-close) puede completarse en el desmontaje de handles diferidos o duraderos, donde no hay ningún trabajo de solicitud disponible. En consecuencia, tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for ADS I/O Los flujos de datos alternativos (ADS) se almacenan como xattr. A diferencia de la E/S de archivos normal, sus rutas de lectura y escritura llaman, por tanto, a funciones auxiliares de xattr del VFS que vuelven…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: track the connection owning a byte-range lock SMB2_LOCK añade cada bloqueo de rango de bytes concedido tanto a la lista de bloqueos del archivo como a la lista de bloqueos de la conexión que gestionó la solicitud. Sin embargo, las rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate NTLMv2 response before updating session key ksmbd_auth_ntlmv2() deriva la clave de sesión NTLMv2 en sess->sess_key antes de verificar la respuesta NTLMv2. ksmbd_decode_ntlmssp_auth_blob() continúa entonces con KEY_XCH incluso cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: fix chown/chgrp with SMB3 POSIX Extensions Las modificaciones de propiedad (chown) y de grupo (chgrp) se ignoraban al montar con SMB3 POSIX Extensions a menos que también se establecieran explícitamente CIFS_MOUNT_CIFS_ACL o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query directory replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_directory_init() falla antes del siguiente envío, la limpieza conserva el tipo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query_info() replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_info_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_ioctl() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_ioctl_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix change notify replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_notify_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_flush() replay SMB2_flush() conserva la contabilidad de su búfer de respuesta entre los intentos de reenvío. Si se recibe una respuesta de flush reintentable y el reintento falla antes de que cifs_send_recv()…