Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: asihpi: corregir un posible acceso a array fuera de límites (OOB) al leer la caché find_control(), para obtener una información en caché, accede ciegamente al array con el índice dado, lo que puede provocar un acceso a array fuera de límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: actualizar el puntero hdr antes de ioam6_event() Notificado por Sashiko: En ipv6_hop_ioam(), el puntero hdr se inicializa para apuntar al búfer de datos lineal del skb. Más adelante, el código llama a skb_ensure_writable(), que podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/memory: corregir una advertencia espuria al desmapear páginas device-private/exclusive Las entradas device private y exclusive solo se admiten para folios anónimos. Esta condición se comprueba en __migrate_device_pages() y make_device_exclusive()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: corregir la inicialización de las etiquetas del huge zero folio con init_on_free La semántica de __GFP_ZEROTAGS es actualmente algo extraña, pero en la práctica este indicador solo se establece junto con __GFP_ZERO y __GFP_SKIP_KASAN. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/migrate_device: corregir la fuga de spinlock en migrate_vma_insert_huge_pmd_page Cuando check_stable_address_space() falla después de que se haya adquirido el spinlock del PMD mediante pmd_lock(), el código salta directamente a la etiqueta abort,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: descartar las tramas ISO_END recibidas sin un ISO_START previo Las PDU de datos ISO llevan un indicador de límite de paquete que indica START, CONT, END o SINGLE. La rama ISO_CONT de iso_recv() se protege frente a la ausencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: ecred_reconfigure: send packed pdu, not stack pointer El commit 1c08108f3014 ("Bluetooth: L2CAP: Avoid -Wflex-array-member-not-at-end warnings") convirtió la PDU de solicitud en la pila de l2cap_ecred_reconfigure() de una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar la longitud de Add Extended Advertising Data MGMT_OP_ADD_EXT_ADV_DATA está registrado como comando de longitud variable, con MGMT_ADD_EXT_ADV_DATA_SIZE como tamaño fijo de la cabecera. El manejador utiliza después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: mantener deshabilitados EEE/PM de RBUF Establecer RBUF_EEE_EN | RBUF_PM_EN en RBUF_ENERGY_CTRL rompe la ruta de RX en el hardware GENET en cuanto se activa el EEE del MAC. El tráfico de RX deja de fluir mientras el enlace sigue activo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: devmem: rechazar la vinculación de dma-buf con tamaño o longitud de SG no alineados a página net_devmem_bind_dmabuf() confía en que dmabuf->size y sg_dma_len() sean múltiplos de PAGE_SIZE sin comprobarlo: dma-buf no requiere tamaños alineados a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir un uso después de liberar (use-after-free) en mlx5e_tx_reporter_timeout_recover mlx5e_tx_reporter_timeout_recover() accede a sq->netdev después de que mlx5e_safe_reopen_channels() haya desmontado y liberado el canal (y sus SQ…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ifb: notificar las estadísticas de ethtool sobre num_tx_queues ifb_dev_init() asigna dp->tx_private con dev->num_tx_queues entradas mediante kzalloc_objs(*txp, dev->num_tx_queues). Tanto las estadísticas de RX como las de TX por cola de IFB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethtool: corregir la desreferencia de puntero NULL en phy_reply_size En phy_prepare_data(), varias cadenas como 'name', 'drvname', 'upstream_sfp_name' y 'downstream_sfp_name' se asignan mediante kstrdup(). Sin embargo, no se comprobaba si estas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: usar list_del_rcu en l2tp_session_unhash Un usuario local sin privilegios puede bloquear indefinidamente una CPU del host en l2tp_session_get_by_ifname() emitiendo L2TP_CMD_SESSION_GET sobre L2TP_ATTR_IFNAME de forma concurrente con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qed: corregir una doble liberación (double free) en qed_cxt_tables_alloc() Si falla una de las asignaciones posteriores de bitmaps de CID de PF o VF, qed_cid_map_alloc() salta a cid_map_fail y libera los bitmaps de CID asignados previamente antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: añadir una comprobación de NULL para idev en ipv6_hop_ioam() Notificado por Sashiko: La función ipv6_hop_ioam() accede a __in6_dev_get(skb->dev)->cnf.ioam6_enabled sin validar el puntero idev devuelto. Como addrconf_ifdown() puede borrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/vmci: corregir un UAF cuando el par restablece la conexión durante el handshake vmci_transport_recv_connecting_server() devolvía err = 0 para un RST del par en su rama default del switch: Esto hacía que vmci_transport_recv_listen() omitiera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: raw: rechazar paquetes IP_HDRINCL con ihl < 5 raw_send_hdrinc() valida que la cabecera IPv4 proporcionada por el llamante quepa dentro de la longitud del mensaje: Sin embargo, no rechaza ihl < 5. Para un paquete así se omite la rama "if (iphlen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbevf: corregir uso después de liberar (use-after-free) en la poda de origen multicast VEPA ixgbevf_clean_rx_irq() poda las tramas cuya MAC de origen coincide con la dirección propia de la VF (solución alternativa de multicast VEPA) liberando el skb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rbd: eliminar una condición de carrera en el vaciado de lock_dwork al desmapear Dada la forma en que están escritas rbd_lock_add_request() y rbd_img_exclusive_lock(), lock_dwork puede (re)encolarse más veces de las realmente necesarias: por ejemplo, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lsm: mantener cred_guard_mutex para lsm_set_self_attr() Igual que ya hace proc_pid_attr_write() antes de llamar al hook de LSM. Esto solo importa para SELinux y AppArmor, que comprueban si el proceso está siendo rastreado con ptrace y, en tal caso, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igc: corregir una posible fuga de skb en igc_fpe_xmit_smd_frame() Cuando igc_fpe_init_tx_descriptor() falla, nadie se ocupa del skb asignado, que se fuga. [1] Usar dev_kfree_skb_any() en caso de fallo. Probado en un adaptador I226 con el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: corregir lectura UAF de tail->len en unix_stream_data_wait() unix_stream_data_wait() ejecuta skb_peek_tail(&sk->sk_receive_queue) sin mantener ningún bloqueo que impida que los SKB de esa cola se desencolen y se liberen. Esto es así desde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corregir dentry ocupado usado después del desmontaje Desde el commit 340cea84f691c ("cifs: open files should not hold ref on superblock"), el fichero cifs solo mantiene el ref_cnt del dentry, y el trabajo de cierre del fichero cifs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: pcm512x: corregir desreferencia de puntero nulo en pcm512x_overclock_xxx_put() En el controlador del chipset pcm512x, pcm512x_overclock_xxx_put() se define como un kcontrol de mezclador general en lugar de un kcontrol DAPM, por lo que no…