Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB read from firmware num_msg in TX complete handler El campo num_msg controlado por el firmware (u8, 0-255) dirige el bucle en ath6kl_wmi_tx_complete_event_rx() sin validarse frente a la longitud del búfer. Esto permite lecturas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath6kl: fix OOB read from firmware IE lengths in connect event Los campos beacon_ie_len, assoc_req_len y assoc_resp_len controlados por el firmware en ath6kl_wmi_connect_event_rx() no se validan frente a la longitud del búfer. Su suma (hasta 765)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: tas2781: bound firmware description string parsing El analizador de firmware de TAS2781 lee varias cadenas de descripción de longitud variable con strlen() antes de comprobar que el terminador de cadena está presente dentro del blob de firmware.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate DFS referral PathConsumed parse_dfs_referrals() valida que la respuesta contiene la matriz fija de entradas de referencia y, en for-next, los desplazamientos de cadena de cada referencia. Sin embargo, la respuesta también contiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: avoid fanout hook re-registration after unregister packet_set_ring() desvincula temporalmente un socket de la entrega de paquetes mientras reconfigura su anillo. Registra el estado de ejecución anterior, borra po->num, anula el registro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechaza los helpers de redirección sin un bpf_net_context Los helpers bpf_redirect*() y skb_do_redirect() obtienen el bpf_redirect_info por tarea mediante bpf_net_ctx_get_ri(), que desreferencia current->bpf_net_context incondicionalmente. Ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: drop incoming messages that cross network namespace boundaries rds_find_bound() busca el socket de destino usando una rhashtable global indexada únicamente por (addr, port, scope_id). Los espacios de nombres de red no forman parte de la clave, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Wait for completion instead of returning early in iommu_completion_wait() need_sync es un indicador por IOMMU compartido por todos los dominios y dispositivos detrás de ese IOMMU. Se activa cada vez que se pone en cola un comando con sync ==…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mwifiex: bound uAP association event IEs to the event buffer mwifiex_process_uap_event() gestiona EVENT_UAP_STA_ASSOC exponiendo los IE de la solicitud de (re)asociación que el firmware copia en el evento: event->len lo proporciona el firmware…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: serialize udp bearer replicast list updates Tanto tipc_udp_rcast_add() como cleanup_bearer() actualizan ub->rcast.list con list_add_rcu() / list_del_rcu(), pero nada las serializa. La adición se ejecuta desde la softirq de recepción encap…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid sctp_auth_ep_add_chunkid() usa SCTP_NUM_CHUNK_TYPES (20) como límite de capacidad para ep->auth_chunk_list, lo que permite que contenga hasta 20 entradas de chunk (param_hdr.length…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validate stream count in sctp_process_strreset_inreq() Al procesar un RESET_IN_REQUEST de un par, sctp_process_strreset_inreq() obtiene el número de flujos a partir de la longitud del parámetro, pero no comprueba si el RESET_OUT_REQUEST…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: fix cifsFileInfo leak on kmalloc failure in deferred close drain paths En cifs_close_deferred_file(), cifs_close_all_deferred_files() y cifs_close_deferred_file_under_dentry(), cuando se cancela un cierre diferido pendiente mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vf: Add drm_dev guards when detaching CCS read/write buffers Los búferes de lectura/escritura CCS se liberan durante la destrucción de los BO. En algunos casos, los BO pueden destruirse después de desvincular el dispositivo pero mientras la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: hvs/v3d: corrige una desreferencia de nulo en unbind Los controladores hvs y v3d usan dev_get_drvdata(master) en sus funciones unbind. Como vc4-drm se elimina antes que sus controladores dependientes (vc4_hvs/vc4_v3d), las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: auth: verify auth requirement when auth_chunk is NULL sctp_auth_chunk_verify() devuelve true incondicionalmente cuando chunk->auth_chunk es NULL, omitiendo silenciosamente la autenticación. Esto es incorrecto cuando: Se corrige comprobando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets vmxnet3_get_hdr_len() supone que gdesc->rcd.v4/v6/tcp siempre describen la cabecera externa, pero para un paquete encapsulado en Geneve el dispositivo puede establecerlos en función de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vm: Fix SVM leak on resv obj alloc failure in xe_vm_create() El commit 9e9787414882 ("drm/xe/userptr: replace xe_hmm with gpusvm") hizo incondicional xe_svm_init() en xe_vm_create() y la amplió para inicializar también un estado gpusvm "simple"…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix u16 MTU truncation in media and bearer MTU validation Tanto TIPC_NL_MEDIA_SET como TIPC_NL_BEARER_SET aceptan valores de MTU proporcionados por el usuario, pero solo imponen un límite mínimo, no un máximo. Cuando un usuario establece la MTU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: BPF: Zero-extend signed ALU32 div/mod results Las operaciones ALU32 escriben un resultado de 32 bits y dejan a cero los 32 bits superiores del registro BPF. El JIT de LoongArch extiende con signo el resultado de BPF_DIV y BPF_MOD ALU32 con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: restrict socket creation to the initial network namespace QRTR mantiene todo su estado de puertos y nodos en variables globales del módulo que no están particionadas por espacio de nombres de red: qrtr_local_nid es un único id de nodo global…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Fix MCIA register buffer overflow on 32 dword reads El registro MCIA puede devolver hasta 32 dwords (128 bytes) cuando el dispositivo anuncia la capacidad mcia_32dwords, pero struct mlx5_ifc_mcia_reg_bits solo define dword_0..11, dejando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: fix max_vport related crash on allocation error during init Se establece adapter->max_vports solo después de asignar correctamente los búferes de vports, netdevs y vport_config. Esto corrige posibles fallos al reiniciar o al ejecutar rmmod tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: tcp: unregister sysctl before tearing down listen socket rds_tcp_exit_net() libera el socket de escucha RDS TCP por netns mediante rds_tcp_kill_sock() antes de anular el registro de la tabla sysctl por netns. Como rds_tcp_skbuf_handler() obtiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corrige un desbordamiento de enteros en tipc_recvmsg() y tipc_recvstream() En tipc_recvmsg(), la longitud de copia se calcula como: buflen es size_t, pero min_t(int, ...) lo convierte a int. Cuando buflen supera INT_MAX (p. ej., 0xFFFFFFFF…