Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/mad: Drop unmatched RMPP responses before reassembly El procesamiento de recepción RMPP gestionado por el kernel inicia el reensamblado de las respuestas DATA activas antes de que la respuesta se empareje con un envío pendiente. El emparejamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Prevent rereg_mr for non-mem regions Cuando se crea un QP/CQ/SRQ, se utiliza un proceso de dos pasos en el que el búfer se asigna en el espacio de usuario y se registra explícitamente con el mecanismo normal reg_mr antes de crear el objeto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: publish QP after initialization Actualmente, siw_create_qp() llama a siw_qp_add() antes de que las colas, los punteros de CQ, el estado, la finalización y la entrada de la lista de dispositivos estén listos. Por tanto, una búsqueda de QPN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: cancel sched scan results work on unregister cfg80211_sched_scan_results() puede encolar rdev->sched_scan_res_wk a partir de una notificación de resultados del controlador mientras existe una solicitud de escaneo programado. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: defer link RX stats percpu free to RCU sta_remove_link() libera de inmediato el búfer percpu de estadísticas RX de un enlace MLO eliminado, pero difiere a RCU solo el contenedor del enlace: La ruta rápida de RX lee link_sta bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: use wiphy work for socket owner autodisconnect nl80211_netlink_notify() recorre la lista de dispositivos inalámbricos de cfg80211 cuando se libera un socket NETLINK_GENERIC. Si el socket posee una conexión, el notificador encola el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: bound element ID read when checking non-inheritance cfg80211_is_element_inherited() lee el primer octeto de datos del elemento candidato (id = elem->data[0]) para buscarlo en una lista de no herencia de extensiones. Lo hace después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Fix UAF in sock clone early bailouts De forma similar al reciente commit 9b51a6155d14 ("bpf,fork: wipe ->bpf_storage before bailouts that access it"), sk_clone() realiza una copia superficial inicial del campo del socket ->sk_bpf_storage mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF pppol2tp_recv() se ejecuta en la ruta de RX softirq de encapsulación UDP de L2TP: Se ejecuta bajo rcu_read_lock() manteniendo solo una referencia a l2tp_session y NO toma ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/iucv: take a reference on the socket found in afiucv_hs_rcv() afiucv_hs_rcv() busca el socket de destino bajo iucv_sk_list.lock, libera el bloqueo y después pasa el socket a los manejadores afiucv_hs_callback_*() sin mantener una referencia. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: revalidate LOAD_CONN_PARAM queued update MGMT_OP_LOAD_CONN_PARAM encola conn_update_sync() cuando una actualización de un único parámetro modifica una conexión LE central existente. Actualmente, el trabajo encolado almacena una entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: extend conn_hash lookup critical sections Usar punteros protegidos por RCU fuera de las secciones críticas sin recuento de referencias es incorrecto y puede provocar un UAF. Se amplía la sección crítica para cubrir tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: mantiene una referencia a hci_conn en mgmt_pending_cmds Desreferenciar punteros protegidos por RCU fuera de las secciones críticas no es válido y puede provocar un UAF. El uso de hci_conn en las retrollamadas de hci_sync también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: handle overlapping allocated ranges in fallocate smb3_simple_fallocate_range() puede omitir huecos cuando un rango asignado devuelto por el servidor comienza antes del desplazamiento actual de fallocate. El hueco omitido no se rellena con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/checksum: Fix csum_partial() without vector facility Actualmente, csum_partial() llama a csum_copy() con copy=false y dst=NULL. En máquinas sin la funcionalidad vectorial, csum_copy() recurre a cksm(dst, ...), lo que hace que la suma de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vf: Fix VF CCS attach/detach race with in-flight BO moves xe_bo_move() vincula los búferes por lotes (BB) de lectura/escritura de VF CCS a un BO después de que transite de NULL/SYSTEM -> TT, y los desvincula después de que transite de TT ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Keep scheduler timeline name alive El planificador mantiene un puntero al nombre de la línea temporal, pero q->name se libera con la exec queue mientras las fences del planificador todavía pueden hacer referencia a él. Se almacena el nombre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Hold device ref until queue teardown completes La destrucción de la exec queue de GuC puede ejecutarse de forma asíncrona. Si la liberación final del dispositivo se produce desde un worker de destrucción, la limpieza de drmm puede acabar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: pin conn during async oplock break notification smb2_oplock_break_noti() y smb2_lease_break_noti() almacenan un puntero ksmbd_conn en un ksmbd_work asíncrono y después encolan ese trabajo en ksmbd-io. El trabajo solo incrementa conn->r_count, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_tunnel_key: Defer dst_release to RCU callback Se corrige un uso después de liberar (use-after-free) por condición de carrera en tunnel_key_release_params(). La función libera el metadata_dst de los parámetros antiguos de forma síncrona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_hmacs array size in struct sctp_cookie Se supone que la matriz auth_hmacs de struct sctp_cookie almacena un parámetro SCTP_AUTH_HMAC_ALGO completo, que consta de un struct sctp_paramhdr seguido de N identificadores HMAC. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Handle partially initialized auxiliary devices bnxt_aux_devices_init() llama a auxiliary_device_init() antes de que se inicialicen todos los campos usados por bnxt_aux_dev_release(). Después de que auxiliary_device_init() tenga éxito, los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: core: sysfs: add lock to bos_descriptors_read() Se añade un bloqueo a la función bos_descriptors_read(). Esta función accede a udev->bos, que podría liberarse simultáneamente en usb_reset_and_verify_device(), una función que se llama habitualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: at76c50x-usb: avoid length underflow in at76_guess_freq() at76_guess_freq() solo comprueba que la trama recibida tenga al menos el tamaño de una cabecera 802.11 básica (24 bytes) antes de restar el desplazamiento fijo del cuerpo de gestión: Tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firewire: net: Fix fragmented datagram reassembly fwnet_frag_new() mantiene una lista ordenada de los fragmentos recibidos de un datagrama parcial. Cuando un nuevo fragmento es adyacente a un fragmento existente, el código comprueba si el nuevo…