Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: module names must be null-terminated Es necesario comprobar explícitamente la longitud; de lo contrario, podemos pasar una cadena no terminada en nulo a request_module().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: terminate table name before find_table_lock() update_counters() y compat_update_counters() pasan un nombre de tabla de 32 bytes proporcionado por el usuario a find_table_lock() sin terminarlo con NUL. Cuando la búsqueda falla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: prevent path traversal bypass by restricting caseless retry ksmbd_vfs_path_lookup() aplica LOOKUP_BENEATH para restringir la resolución de rutas dentro de la raíz del recurso compartido. Cuando una ruta manipulada intenta escapar del límite del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: fix chown/chgrp with SMB3 POSIX Extensions Las modificaciones de propiedad (chown) y de grupo (chgrp) se ignoraban al montar con SMB3 POSIX Extensions a menos que también se establecieran explícitamente CIFS_MOUNT_CIFS_ACL o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: proc: protect ptrace_may_access() with exec_update_lock (FD links) proc_pid_get_link() y proc_pid_readlink() buscan actualmente la tarea a partir del pid una vez, después realizan la comprobación de acceso ptrace sobre esa tarea y luego buscan la tarea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: proc: protect ptrace_may_access() with exec_update_lock (part 1) Se corrigen los casos sencillos en los que procfs llama actualmente a ptrace_may_access() sin la protección de exec_update_lock, en los que la corrección consiste simplemente en añadir el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error path En do_cpu_nanosleep(), posix_cpu_timer_create() toma una referencia al pid mediante get_pid() y la almacena en timer.it.cpu.pid. Si la posterior llamada a posix_cpu_timer_set()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921/mt7925: fix NULL dereference in CSA beacon Este parche se basa en un BUG notificado por Bongani Hlope en https://lore.kernel.org/all/20260502125824.425d7159@bongani-mini.home.org.za/ Cuando se recibe una baliza de anuncio de cambio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: isofs: bound Rock Ridge symlink components to the SL record get_symlink_chunk() y la gestión de SL en parse_rock_ridge_inode_internal() recorren los componentes de longitud variable de un registro Rock Ridge "SL" (enlace simbólico). Cada componente es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: guest_memfd: Treat memslot binding offset+size as unsigned values Al vincular un memslot a un fichero guest_memfd, se tratan el desplazamiento y el tamaño como valores sin signo para corregir un error por el que la suma de ambos puede dar lugar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix adapter deregistration race Los adaptadores pueden buscarse por su id mediante i2c_get_adapter(), que toma una referencia a la struct device incrustada. Se elimina el adaptador del IDR antes de desmontarlo durante la anulación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: validar sta_mask antes de ffs() en los manejadores de sesiones BA Tres manejadores de sesiones BA usan ffs(ba_data->sta_mask) - 1 para obtener un ID de estación sin comprobar que sta_mask no sea cero. Cuando sta_mask es cero, ffs()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NTB: epf: evitar pci_iounmap() con desplazamiento cuando PEER_SPAD y CONFIG comparten BAR Cuando BAR_PEER_SPAD y BAR_CONFIG comparten un mismo BAR de PCI, la ruta de desmontaje del módulo acaba llamando a pci_iounmap() sobre la misma iomem con cierto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kernel/fork: borrar PF_BLOCK_TS en copy_process() PF_BLOCK_TS solo se establece en blk_time_get_ns() cuando current->plug no es NULL, y blk_finish_plug() lo borra mediante __blk_flush_plug() antes de poner a NULL el puntero plug. copy_process() rompe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: DEC: evitar que el búfer de la consola inicial acabe en XKPHYS En configuraciones de 64 bits, llamar al manejador de salida de la consola inicial desde un hilo del kernel distinto del inicial dará lugar a una situación en la que la pila se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pwrseq: core: corregir uso después de liberar en pwrseq_debugfs_seq_next() pwrseq_debugfs_seq_next() declara 'next' con __free(put_device), lo que hace que se llame a put_device() sobre el puntero devuelto cuando la variable sale de ámbito. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: notificar a RCU la CPU que se detiene en stop_this_cpu() Esta es una adaptación del commit de MIPS 9f3f3bdc6d9dac1 ("MIPS: smp: report dying CPU to RCU in stop_this_cpu()"). smp_send_stop() aparca todas las CPU secundarias en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: region: corregir uso después de liberar en child_regions_with_firmware() Mover of_node_put(child_region) después de la impresión del error para evitar acceder a memoria liberada cuando pr_err() hace referencia a child_region. [ Yilun: Fix the…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: smp: notificar a RCU la CPU que se detiene en stop_this_cpu() smp_send_stop() aparca todas las CPU secundarias en stop_this_cpu(). La función marca la CPU como fuera de línea para el planificador mediante set_cpu_online(false), pero nunca informa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: hyper-v: limitar el índice de banco al consultar bancos dispersos Al comprobar si un VP ID está incluido en un conjunto de bancos dispersos, comprobar explícitamente que el ID puede estar realmente contenido en un banco disperso (el TLFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: reset: linkstation-poweroff: corregir uso después de liberar en linkstation_poweroff_init() Mover of_node_put(dn) después de la llamada a of_match_node(), que aún necesita el puntero al nodo. La referencia al nodo se libera correctamente después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: modedb: corregir un posible UAF en fb_find_mode() Si mode_option es NULL, se asigna a partir de mode_option_buf: Más adelante, name se asigna a partir de mode_option: Sin embargo, mode_option_buf se libera antes de que name deje de usarse:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers/base/memory: establecer mem->altmap tras el registro correcto del dispositivo Si __add_memory_block() falla en xa_store() (por ejemplo, bajo presión de memoria), se llama a device_unregister(), que finalmente desencadena memory_block_release()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: simple-mux: corregir la comprobación de límites del control enum simple_mux_control_put() rechaza valores mayores que e->items, pero los valores de control enum empiezan en cero. Para el mux de dos entradas utilizado por este controlador,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: net2280: corregir doble liberación en la ruta de error de probe usb_initialize_gadget() instala gadget_release() como callback de liberación para el dispositivo gadget embebido. Por tanto, la instancia de struct net2280 se libera a través…