Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netpoll: fix a use-after-free on shutdown path Existe un error de uso después de liberar (use-after-free) en netpoll, que KASAN detecta claramente. El problema se produce cuando hay un worker de TX pendiente ejecutándose en paralelo con la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nxp: imx8-isi: Fix use-after-free on remove El problema es que mxc_isi_remove() llama a mxc_isi_crossbar_cleanup() antes que a mxc_isi_v4l2_cleanup(). La limpieza del crossbar libera los pads de las entidades multimedia, pero la limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: cros_ec: Delay dev_set_drvdata() until probe success Si ec_device_probe() falla, cros_ec_class_release libera la memoria de la estructura cros_ec_dev. Sin embargo, como drvdata ya estaba establecido, los subcontroladores como cros_ec_typec todavía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/shrinker: do not hold RCU lock in shrinker_debugfs_count_show() Leer el archivo debugfs "count" de un shrinker compatible con memcg puede dormir dentro de una sección crítica del lado de lectura de RCU: shrinker_debugfs_count_show() invoca la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: shrinker: fix shrinker_info teardown race with expansion expand_shrinker_info() itera todos los memcg visibles bajo shrinker_mutex, incluidos los memcg que aún no han terminado ->css_online(). Una vez publicado pn->shrinker_info, el desmontaje debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: shrinker: fix NULL pointer dereference in debugfs shrinker_debugfs_add() crea los archivos debugfs "count" y "scan" de forma incondicional. Eso supone que todo shrinker implementa tanto count_objects() como scan_objects(), lo cual no está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: swap_cgroup: fix NULL deref in lookup_swap_cgroup_id on swapless host lookup_swap_cgroup_id() pasa swap_cgroup_ctrl[type].map a __swap_cgroup_id_lookup() sin comprobar que el tipo se haya registrado alguna vez mediante swap_cgroup_swapon(). En un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/swap: añade cond_resched() en swap_reclaim_full_clusters para evitar un softlockup Nos encontramos con un softlockup real en un entorno interno de pruebas de estrés. La carga de trabajo era la prueba de estrés de memoria/swap de LTP en una máquina…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: handle unreadable frags sashiko informa: Cuando un skb con fragmentos ilegibles (como los procedentes de devmem TCP, donde skb_frags_readable(skb) devuelve false) es procesado por el módulo u32, skb_copy_bits() devolverá de forma segura un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: IPIP tunnel hardware offload is not yet support Ningún controlador admite todavía túneles IPIP, por lo que se desiste pronto de configurar la descarga por hardware en este escenario. Este parche añade un stub que puede ampliarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtksdio: fix infinite loop in btmtksdio_txrx_work() De vez en cuando vemos una tarea btmtksdio_flush() colgada: Todo se reduce a un uso incorrecto de time_is_before_jiffies() en btmtksdio_txrx_work(). Se espera que el bucle de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: pin L2CAP connection during netdev registration bnep_add_connection() lee la conexión L2CAP sin mantener el bloqueo del canal y después pasa su dispositivo HCI a register_netdev(). El desmontaje del controlador puede borrar y liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btnxpuart: Fix out-of-bounds firmware read in nxp_recv_fw_req_v3() Durante la descarga del firmware v3, el controlador envía un v3_data_req con un desplazamiento de 32 bits y un len de 16 bits. nxp_recv_fw_req_v3() solo comprueba el límite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in bt_accept_dequeue() bt_accept_get() toma una referencia temporal antes de liberar el bloqueo de la cola de aceptación. Actualmente, bt_accept_dequeue() libera esa referencia antes de bt_accept_unlink(), dejando solo la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix null ptr deref in hci_abort_conn() hci_abort_conn() leía hci_skb_event(hdev->sent_cmd) cuando una conexión estaba pendiente, pero hdev->sent_cmd puede ser NULL mientras req_status sigue siendo HCI_REQ_PEND, lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: avoid NULL deref of conn in iso_conn_big_sync() iso_conn_big_sync() libera el bloqueo del socket para llamar a hci_get_route() y después lo vuelve a adquirir, pero desreferencia iso_pi(sk)->conn->hcon a continuación sin volver a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: validate option length before reading conf opt value l2cap_get_conf_opt() obtiene la longitud de la opción a partir del campo opt->len controlado por el atacante e inmediatamente desreferencia opt->val (como u8, get_unaligned_le16() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: coresight: ultrasoc-smb: Fix OOB write in smb_sync_perf_buffer() Cuando el sumidero SMB se usa como sumidero AUX de perf, smb_update_buffer() llama a smb_sync_perf_buffer() para copiar los datos de traza del hardware en las páginas del búfer de anillo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: resolve SWN tcon from live registrations cifs_swn_notify() busca un registro de witness por id bajo cifs_swnreg_idr_mutex, libera el mutex y después usa el puntero tcon almacenado en caché del registro. Ese puntero no es una referencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE La rama FSCTL_DUPLICATE_EXTENTS_TO_FILE de smb2_ioctl() sobrescribe los datos del archivo de destino mediante vfs_clone_file_range() sin la comprobación KSMBD_TREE_CONN_FLAG_WRITABLE a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add a permission check for FSCTL_SET_ZERO_DATA FSCTL_SET_ZERO_DATA en smb2_ioctl() destruye datos de archivos mediante ksmbd_vfs_zero_data() -> vfs_fallocate(PUNCH_HOLE/ZERO_RANGE) tras comprobar solo KSMBD_TREE_CONN_FLAG_WRITABLE a nivel de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: serialize QUERY_DIRECTORY requests per file smb2_query_dir() almacena un puntero a sus datos privados asignados en la pila en el readdir_data de ksmbd_file. Las solicitudes QUERY_DIRECTORY concurrentes que usan el mismo handle de archivo pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix UAF of struct file_lock in SMB2_LOCK deferred-lock cancellation Cuando una solicitud de bloqueo de rango de bytes bloqueante se difiere en la ruta FILE_LOCK_DEFERRED, ksmbd registra el trabajo asíncrono en la lista async_requests de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: require source read access for duplicate extents FSCTL_DUPLICATE_EXTENTS_TO_FILE pasa el archivo de origen directamente a vfs_clone_file_range() o vfs_copy_file_range() sin comprobar la máscara de acceso SMB concedida al handle de origen. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add a WRITE_DAC/WRITE_OWNER check to SMB2 SET_INFO SECURITY El commit cc57232cae23 ("ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE") añadió un control fp->daccess a fsctl_set_sparse y señaló que "existen…