Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar las longitudes del fragmento INIT incrustado y de la lista de direcciones en la cookie sctp_unpack_cookie() solo comprobaba que la longitud del fragmento INIT incrustado no superara el resto de la carga útil de la cookie, pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_vti: corrige la coincidencia incorrecta de túneles en vti6_tnl_lookup() En vti6_tnl_lookup(), cuando falla una coincidencia exacta para un túnel, el código recurre a la búsqueda de túneles con comodines: - Túneles que coinciden con la dirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvpp2: rellena los búferes RX antes de usarlos en XDP o en skb La ruta de error de RX devuelve el búfer actual del descriptor al pool BM del hardware. Eso solo es válido mientras el controlador siga siendo propietario del búfer. mvpp2_rx_refill()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srp: limitar la copia de datos de detalle (sense) de SRP_RSP según la longitud recibida srp_process_rsp() copia los datos de detalle (sense) desde rsp->data + resp_data_len, donde resp_data_len es el valor completo de 32 bits proporcionado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: Rechazar las PDU de inicio de sesión más cortas que ISER_HEADERS_LEN En drivers/infiniband/ulp/isert/ib_isert.c, isert_login_recv_done() calcula la longitud de la carga útil de la solicitud de inicio de sesión como wc->byte_len menos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el analizador de ACK para extraer la tabla SACK para su análisis Se corrige la modificación del skbuff recibido en rxrpc_input_soft_acks() y un posible acceso incorrecto al búfer en un paquete UDP fragmentado (el paquete probablemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: exigir la cabecera MAC de Ethernet antes de usar eth_hdr() `ip6t_eui64`, `xt_mac`, los tipos de ipset `bitmap:ip,mac`, `hash:ip,mac` y `hash:mac`, y `nf_log_syslog` acceden a `eth_hdr(skb)` después de asumir que el skb está asociado a un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: hisilicon/sec2 - prevent req used-after-free for sec Durante la transmisión de paquetes, si el sistema está bajo una carga elevada, es posible que el hardware complete el procesamiento del paquete y libere la memoria de la solicitud (req) antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige el uso de memoria tras su liberación (use-after-free) causado por criptografía asíncrona en el motor criptográfico de Qualcomm ksmbd_crypt_message() establece una devolución de llamada de finalización NULL en las solicitudes AEAD y no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memory: tegra124-emc: Fix dll_change check La comprobación que verifica si la temporización de memoria especificada habilita la DLL en el registro EMRS estaba invertida. La DLL está habilitada si el bit A0 está a nivel bajo. Se corrige la comprobación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: validar qr_numregions en dlm_match_regions() Serie de parches "ocfs2/dlm: corregir dos errores en dlm_match_regions()". En dlm_match_regions(), el campo qr_numregions de un mensaje de red DLM_QUERY_REGION se utiliza para controlar los bucles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrección de use-after-free en smb2_open durante la reconexión duradera En smb2_open, la llamada a ksmbd_put_durable_fd(fp) libera la referencia al descriptor de fichero duradero demasiado pronto durante el proceso de reconexión duradera. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: propagar los errores de nvmet_tcp_build_pdu_iovec() a sus llamadores Actualmente, cuando nvmet_tcp_build_pdu_iovec() detecta una longitud u offset de PDU fuera de límites, invoca nvmet_tcp_fatal_error(cmd->queue) y retorna de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: corrige un error de uno en exceso (off-by-one) en bcmgenet_put_txcb El write_ptr apunta al siguiente tx_cb libre. Queremos devolver el tx_cb que se retrocede, por lo que primero debemos retroceder el puntero y luego devolver el tx_cb al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix racing timeout handler El manejador de tiempo de espera bcmgenet_timeout intenta detener todas las colas de transmisión cuando una sola cola agota su tiempo de espera. Esto es excesivamente agresivo y provoca muchas condiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: add some missing log locking La función gfs2_logd() llama a las funciones de vaciado del registro gfs2_ail1_start(), gfs2_ail1_wait() y gfs2_ail1_empty() sin mantener sdp->sd_log_flush_lock, pero estas funciones requieren exclusión frente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: corrige un posible UAF en icmpv6_rcv() Almacenar en caché saddr y daddr antes de pskb_pull() es problemático, ya que skb->head puede cambiar. Se eliminan estas variables temporales: - Solo accedemos a &ipv6_hdr(skb)->saddr y &ipv6_hdr(skb)->daddr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack: remove sprintf usage Sustitúyase por scnprintf; se espera que los búferes tengan tamaño suficiente para contener el resultado, por lo que no es necesario snprintf ni la comprobación de desbordamiento. Aumenta el tamaño del búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_osf: corregir lectura fuera de límites al comparar opciones En nf_osf_match(), la estructura nf_osf_hdr_ctx se inicializa una sola vez y se pasa por referencia a nf_osf_match_one() para cada huella digital comprobada. Durante el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: no usar simple_strtoul Sustituir el análisis inseguro de puertos en epaddr_len(), ct_sip_parse_header_uri() y ct_sip_parse_request() por un nuevo auxiliar sip_parse_port() que valida cada dígito frente al límite del búfer,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: rtl8150: fix use-after-free in rtl8150_start_xmit() syzbot informó de una lectura de use-after-free en slab de KASAN en rtl8150_start_xmit() al acceder a skb->len para las estadísticas de transmisión tras haberse invocado usb_submit_urb(): El…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en osdmap_decode() Al decodificar osd_state y osd_weight de un osdmap entrante en osdmap_decode(), ambos se decodifican para cada OSD, es decir, map->max_osd veces. La comprobación ceph_decode_need()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrección de un posible acceso fuera de límites en crush_decode() Un mensaje de tipo CEPH_MSG_OSD_MAP que contiene un mapa crush con al menos un bucket tiene dos campos que almacenan el algoritmo del bucket. Si los valores de estos dos campos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: evitar el uso de variables del emisor no inicializadas batadv_tp_recv_ack() y batadv_tp_stop() solo son válidas para tp_vars con el rol BATADV_TP_SENDER. Cuando se llaman con el rol BATADV_TP_RECEIVER, continúan leyendo miembros…