Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: evitar condiciones de carrera en queue->stopped y establecer/leer ese valor bajo bloqueo Hay varios lectores de queue->stopped que comprueban el valor bajo bloqueo, pero fuse_uring_commit_fetch() no lo hacía y, de hecho, el valor tampoco se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: hacer que una fuse_req en el commit de SQE solo pueda encontrarse después de memcpy Un espacio de usuario malintencionado podría intentar engañarnos y enviar SQE de commit con el unique / commit-id de solicitudes que ni siquiera se han…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: eliminar las entradas sin solicitud de ent_w_req_queue para corregir una desreferencia de NULL Si falla una copia en el búfer del anillo del espacio de usuario, se terminará una solicitud y fuse_uring_req_end() establecerá ent->fuse_req a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: rechazar áreas de datos solapadas en respuestas SMB2 El commit 53b7c271f06b ("smb: client: restrict implied bcc[0] exemption to responses without data area") restringió la excepción de longitud implícita de bcc[0] a las respuestas sin área…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: no dar la vuelta a los ids de cuota en dqiterate LOLLM observó que q_id es una variable sin signo de 32 bits. Si llega a establecerse en XFS_DQ_ID_MAX debido a un sistema de archivos que realmente tiene un dquot para ID_MAX, entonces esta suma se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/io-wq: re-check IO_WQ_BIT_EXIT for each linked work item El commit 10dc95939817 ("io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop") corrigió el caso evidente en el que io_worker_handle_work() tomaba una única instantánea del bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: remove multicast group from hash table on device destruction Cuando se destruye un dispositivo bajo RTNL, ip_mc_destroy_dev() recorre la lista de multidifusión y llama a ip_ma_put() sobre cada pertenencia, programándolas para su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes Se rechazan los valores no válidos de `net.ipv4.tcp_reordering` antes de que lleguen al estado del socket TCP. El sysctl se almacena como `int`, pero se copia en el campo `u32`…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: zero chainstack array sashiko informa: observando la traducción de tablas de ebtables, ¿podría un cpu_possible_mask disperso provocar la liberación de un puntero sin inicializar? Si cpu_possible_mask es disperso (por ejemplo, CPU 0…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: module names must be null-terminated Es necesario comprobar explícitamente la longitud; de lo contrario, podemos pasar una cadena no terminada en nulo a request_module().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: terminate table name before find_table_lock() update_counters() y compat_update_counters() pasan un nombre de tabla de 32 bytes proporcionado por el usuario a find_table_lock() sin terminarlo con NUL. Cuando la búsqueda falla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: prevent path traversal bypass by restricting caseless retry ksmbd_vfs_path_lookup() aplica LOOKUP_BENEATH para restringir la resolución de rutas dentro de la raíz del recurso compartido. Cuando una ruta manipulada intenta escapar del límite del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: fix chown/chgrp with SMB3 POSIX Extensions Las modificaciones de propiedad (chown) y de grupo (chgrp) se ignoraban al montar con SMB3 POSIX Extensions a menos que también se establecieran explícitamente CIFS_MOUNT_CIFS_ACL o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: proc: protect ptrace_may_access() with exec_update_lock (FD links) proc_pid_get_link() y proc_pid_readlink() buscan actualmente la tarea a partir del pid una vez, después realizan la comprobación de acceso ptrace sobre esa tarea y luego buscan la tarea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: proc: protect ptrace_may_access() with exec_update_lock (part 1) Se corrigen los casos sencillos en los que procfs llama actualmente a ptrace_may_access() sin la protección de exec_update_lock, en los que la corrección consiste simplemente en añadir el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error path En do_cpu_nanosleep(), posix_cpu_timer_create() toma una referencia al pid mediante get_pid() y la almacena en timer.it.cpu.pid. Si la posterior llamada a posix_cpu_timer_set()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921/mt7925: fix NULL dereference in CSA beacon Este parche se basa en un BUG notificado por Bongani Hlope en https://lore.kernel.org/all/20260502125824.425d7159@bongani-mini.home.org.za/ Cuando se recibe una baliza de anuncio de cambio…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: isofs: bound Rock Ridge symlink components to the SL record get_symlink_chunk() y la gestión de SL en parse_rock_ridge_inode_internal() recorren los componentes de longitud variable de un registro Rock Ridge "SL" (enlace simbólico). Cada componente es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: guest_memfd: Treat memslot binding offset+size as unsigned values Al vincular un memslot a un fichero guest_memfd, se tratan el desplazamiento y el tamaño como valores sin signo para corregir un error por el que la suma de ambos puede dar lugar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix adapter deregistration race Los adaptadores pueden buscarse por su id mediante i2c_get_adapter(), que toma una referencia a la struct device incrustada. Se elimina el adaptador del IDR antes de desmontarlo durante la anulación del…

Se ha encontrado un fallo en libsoup. Después de establecer un túnel CONNECT a través de un proxy HTTP, libsoup adjunta incorrectamente la cabecera Proxy-Authorization a las solicitudes HTTPS posteriores enviadas a través de ese túnel al servidor de destino. Esto permite que el servidor de destino capture las…

Se ha encontrado un fallo en libsoup. El analizador de la codificación de transferencia fragmentada (chunked) utiliza una función de análisis permisiva para los tamaños de fragmento que acepta silenciosamente entradas que infringen el RFC 9112, incluidos espacios en blanco iniciales, prefijos con signo más y…

Se ha encontrado un fallo en libsoup. Un desbordamiento por defecto (underflow) de entero sin signo en la función soup_filter_input_stream_read_until() provoca una lectura fuera de límites del búfer del montículo (heap) al analizar respuestas HTTP multipart. Un servidor HTTP malicioso puede explotarlo enviando una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: validar sta_mask antes de ffs() en los manejadores de sesiones BA Tres manejadores de sesiones BA usan ffs(ba_data->sta_mask) - 1 para obtener un ID de estación sin comprobar que sta_mask no sea cero. Cuando sta_mask es cero, ffs()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NTB: epf: evitar pci_iounmap() con desplazamiento cuando PEER_SPAD y CONFIG comparten BAR Cuando BAR_PEER_SPAD y BAR_CONFIG comparten un mismo BAR de PCI, la ruta de desmontaje del módulo acaba llamando a pci_iounmap() sobre la misma iomem con cierto…