Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethtool: corregir la desreferencia de puntero NULL en phy_reply_size En phy_prepare_data(), varias cadenas como 'name', 'drvname', 'upstream_sfp_name' y 'downstream_sfp_name' se asignan mediante kstrdup(). Sin embargo, no se comprobaba si estas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: usar list_del_rcu en l2tp_session_unhash Un usuario local sin privilegios puede bloquear indefinidamente una CPU del host en l2tp_session_get_by_ifname() emitiendo L2TP_CMD_SESSION_GET sobre L2TP_ATTR_IFNAME de forma concurrente con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qed: corregir una doble liberación (double free) en qed_cxt_tables_alloc() Si falla una de las asignaciones posteriores de bitmaps de CID de PF o VF, qed_cid_map_alloc() salta a cid_map_fail y libera los bitmaps de CID asignados previamente antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: añadir una comprobación de NULL para idev en ipv6_hop_ioam() Notificado por Sashiko: La función ipv6_hop_ioam() accede a __in6_dev_get(skb->dev)->cnf.ioam6_enabled sin validar el puntero idev devuelto. Como addrconf_ifdown() puede borrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/vmci: corregir un UAF cuando el par restablece la conexión durante el handshake vmci_transport_recv_connecting_server() devolvía err = 0 para un RST del par en su rama default del switch: Esto hacía que vmci_transport_recv_listen() omitiera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: raw: rechazar paquetes IP_HDRINCL con ihl < 5 raw_send_hdrinc() valida que la cabecera IPv4 proporcionada por el llamante quepa dentro de la longitud del mensaje: Sin embargo, no rechaza ihl < 5. Para un paquete así se omite la rama "if (iphlen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbevf: corregir uso después de liberar (use-after-free) en la poda de origen multicast VEPA ixgbevf_clean_rx_irq() poda las tramas cuya MAC de origen coincide con la dirección propia de la VF (solución alternativa de multicast VEPA) liberando el skb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rbd: eliminar una condición de carrera en el vaciado de lock_dwork al desmapear Dada la forma en que están escritas rbd_lock_add_request() y rbd_img_exclusive_lock(), lock_dwork puede (re)encolarse más veces de las realmente necesarias: por ejemplo, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lsm: mantener cred_guard_mutex para lsm_set_self_attr() Igual que ya hace proc_pid_attr_write() antes de llamar al hook de LSM. Esto solo importa para SELinux y AppArmor, que comprueban si el proceso está siendo rastreado con ptrace y, en tal caso, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igc: corregir una posible fuga de skb en igc_fpe_xmit_smd_frame() Cuando igc_fpe_init_tx_descriptor() falla, nadie se ocupa del skb asignado, que se fuga. [1] Usar dev_kfree_skb_any() en caso de fallo. Probado en un adaptador I226 con el siguiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: corregir lectura UAF de tail->len en unix_stream_data_wait() unix_stream_data_wait() ejecuta skb_peek_tail(&sk->sk_receive_queue) sin mantener ningún bloqueo que impida que los SKB de esa cola se desencolen y se liberen. Esto es así desde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corregir dentry ocupado usado después del desmontaje Desde el commit 340cea84f691c ("cifs: open files should not hold ref on superblock"), el fichero cifs solo mantiene el ref_cnt del dentry, y el trabajo de cierre del fichero cifs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: pcm512x: corregir desreferencia de puntero nulo en pcm512x_overclock_xxx_put() En el controlador del chipset pcm512x, pcm512x_overclock_xxx_put() se define como un kcontrol de mezclador general en lugar de un kcontrol DAPM, por lo que no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic-its: rechazar DTE restaurada con num_eventid_bits fuera de rango El espacio de usuario puede restaurar una entrada de la tabla de dispositivos (DTE) de ITS cuyo campo Size codifica más bits de EventID de los que admite el ITS virtual.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: liberar private_irqs cuando la inicialización falla tras la asignación Complemento del commit 250f25367b58 ("KVM: arm64: Tear down vGIC on failed vCPU creation"), que añadió la llamada que faltaba a kvm_vgic_vcpu_destroy() en la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: sev-guest: fugar explícitamente las páginas en estado desconocido Cuando set_memory_{encrypted,decrypted}() fallan, el usuario no puede saber en qué punto falló la función, lo que significa que las páginas quedan en un estado desconocido desde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: isci: corregir uso después de liberar (use-after-free) en la ruta de eliminación del dispositivo El tasklet de finalización de ISCI se inicializa en isci_host_alloc() (drivers/scsi/isci/init.c:496) y se planifica desde los manejadores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: rechazar el desbordamiento por defecto de la longitud de FPDU de MPA antes de los cálculos de recepción con signo Un par siw conectado malicioso puede enviar una FPDU de iWARP cuyo campo de longitud MPA (c_hdr->mpa_len, 16 bits big-endian,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fwctl: pds: validar el tamaño de entrada de RPC antes del análisis El núcleo de fwctl asigna el búfer de entrada de RPC específico del dispositivo con fwctl_rpc.in_len y pasa ese búfer a la devolución de llamada del controlador. pdsfc_fw_rpc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: corregir interbloqueo del shrinker Con PROVE_LOCKING en un Snapdragon X1 y presión de recuperación de memoria de la VM, vemos: kswapd0, que mantiene fs_reclaim, llama al shrinker de MSM, que llama a dma_resv_lock. Este, a su vez, adquiere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/v3d: corregir uso después de liberar (use-after-free) de los arrays de consultas del trabajo de CPU en la ruta de error La etiqueta fail del ioctl de trabajo de CPU llama a kvfree() sobre los arrays de consultas de marca de tiempo y de rendimiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: usar un bloqueo resv no interrumpible para las actualizaciones de planos virtio_gpu_cursor_plane_update() y virtio_gpu_resource_flush() bloquean el dma_resv del BO del framebuffer mediante virtio_gpu_array_lock_resv() e ignoran su valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: validar el tamaño de la tabla LUT de pines GPIO antes de iterar [Por qué y cómo] Los analizadores de la tabla de pines GPIO en get_gpio_i2c_info() y bios_parser_get_gpio_pin_info() derivan un recuento de elementos del campo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: mcast: corregir uso después de liberar (use-after-free) en la liberación RCU de orig_node batadv_mcast_purge_orig() elimina entradas de hlists protegidas por RCU pero no espera a un periodo de gracia de RCU antes de retornar. Los lectores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: bla: evitar el doble decremento de bla.num_requests bla.num_requests se incrementa cuando no había ningún request_sent en curso. Y se decrementa en varios lugares (se recibió un anuncio, se purga el backbone, trabajo periódico). Pero la…