Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skmsg: preserve sg.copy across SG transforms El mapa de bits sg.copy de sk_msg forma parte del estado de propiedad de las entradas de la scatterlist. Un bit activado indica a sk_msg_compute_data_pointers() que no exponga la entrada a través del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: fix potential use-after-free in exfat_find_dir_entry() En exfat_find_dir_entry(), el buffer_head obtenido de exfat_get_dentry() se libera con brelse(bh) antes de que la rama TYPE_EXTEND a la que se llega en cascada lea la entrada de directorio a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pNFS: Fix use-after-free in pnfs_update_layout() Al llegar a la rama NFS_LAYOUT_RETURN en pnfs_update_layout(), el código llama a pnfs_prepare_to_retry_layoutget(lo). Si tiene éxito, se llama a pnfs_put_layout_hdr(lo) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: avoid putting oldfid in p9_client_walk() error path Cuando se llama a p9_client_walk() con clone establecido a false, fid es un alias de oldfid. Si el recorrido falla posteriormente después de haber enviado la solicitud, la ruta de error salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: release layout stid on setlease failure nfs4_alloc_stid() publica el nuevo stid en cl->cl_stateids mediante idr_alloc_cyclic() bajo cl_lock antes de volver a nfsd4_alloc_layout_stateid(). Cuando nfsd4_layout_setlease() falla a continuación, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix SECINFO_NO_NAME decode error cleanup nfsd4_decode_secinfo_no_name() inicializa actualmente sin_exp después de decodificar sin_style. Si el flujo XDR está truncado, el decodificador devuelve nfserr_bad_xdr antes de que se inicialice sin_exp.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_dw: anula el registro del puerto 8250 si clk_notifier_register() falla dw8250_probe() registra el puerto 8250 mediante serial8250_register_8250_port() y, a continuación, si el dispositivo tiene un reloj, registra un notificador de reloj.…

Un problema en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto obtener información sensible a través de la función uploadRemote de upload.go

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rds: clear i_sends on setup unwind La ruta de desmontaje de conexiones RDS IB está escrita de modo que pueda ejecutarse durante un arranque parcial y en intentos repetidos de apagado. Utiliza punteros NULL para distinguir los recursos que siguen…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a 1.7.33, 2.3.2, 2.2.5, 2.1.9 y 2.0.10, el plugin CRI propaga las etiquetas de la configuración de una imagen (instrucción LABEL en el Dockerfile) a un contenedor sin validación. Esto puede provocar la ejecución de un…

Se ha encontrado un fallo en GLib. Existe un problema de confusión de estado en g_dbus_node_info_new_for_xml() en el archivo gio/gdbusintrospection.c al procesar XML de introspección de D-Bus malformado, concretamente con un elemento `node` anidado dentro de otros elementos como `method`, `signal`, `property` o `arg`.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: corregir error de un desplazamiento en la comparación de regiones de dlm_match_regions() El bucle de comparación de regiones locales frente a remotas usa '<=' en lugar de '<', lo que hace que lea una entrada más allá del rango válido de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: Corregir use-after-free en la desactivación de metadata dst mtk_free_dev() llama a metadata_dst_free(), que libera el metadata_dst con kfree() de forma inmediata, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: mvpp2: limitar el tamaño de trama XDP al búfer de recepción mvpp2 tiene pools BM cortos y largos, y los búferes de los pools cortos pueden ser más pequeños que PAGE_SIZE. Aun así, la ruta XDP inicializa cada xdp_buff con PAGE_SIZE como tamaño de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inet: frags: corrige el use-after-free causado por el vaciado de fqdir_pre_exit() Durante la desmantelación de netns, fqdir_pre_exit() recorre la rhashtable de fqdir y vacía cada cola de fragmentos que aún no está completa mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Add preempt_{disable,enable}_nested() in reqsk_queue_hash_req(). syzbot reportó un desbordamiento por defecto (underflow) extraño del contador reqsk->rsk_refcnt en __inet_csk_reqsk_queue_drop(). La llamada a reqsk_put() capturada en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del fragmento INIT de par en caché en el procesamiento de COOKIE_ECHO Cuando un servidor SCTP en escucha procesa un fragmento COOKIE_ECHO, el fragmento INIT de par en caché incrustado tras la cookie se analiza y sus parámetros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: sit: recargar la cabecera IPv6 interna tras las descargas GSO ipip6_tunnel_xmit() guarda en caché el puntero a la cabecera IPv6 interna al entrar en la función y sigue usándolo después de iptunnel_handle_offloads(). Para los skb GSO,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir uninit-value en __sctp_rcv_asconf_lookup() __sctp_rcv_asconf_lookup() en net/sctp/input.c solo comprueba que el fragmento ASCONF puede contener la cabecera ADDIP y una cabecera de parámetro, y a continuación llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar las longitudes del fragmento INIT incrustado y de la lista de direcciones en la cookie sctp_unpack_cookie() solo comprobaba que la longitud del fragmento INIT incrustado no superara el resto de la carga útil de la cookie, pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_vti: corrige la coincidencia incorrecta de túneles en vti6_tnl_lookup() En vti6_tnl_lookup(), cuando falla una coincidencia exacta para un túnel, el código recurre a la búsqueda de túneles con comodines: - Túneles que coinciden con la dirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvpp2: rellena los búferes RX antes de usarlos en XDP o en skb La ruta de error de RX devuelve el búfer actual del descriptor al pool BM del hardware. Eso solo es válido mientras el controlador siga siendo propietario del búfer. mvpp2_rx_refill()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srp: limitar la copia de datos de detalle (sense) de SRP_RSP según la longitud recibida srp_process_rsp() copia los datos de detalle (sense) desde rsp->data + resp_data_len, donde resp_data_len es el valor completo de 32 bits proporcionado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: Rechazar las PDU de inicio de sesión más cortas que ISER_HEADERS_LEN En drivers/infiniband/ulp/isert/ib_isert.c, isert_login_recv_done() calcula la longitud de la carga útil de la solicitud de inicio de sesión como wc->byte_len menos…