Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Use READ_ONCE() when reading entries/indices from PSC buffer Se usa READ_ONCE() al leer entradas/índices del búfer Page State Change accesible por el invitado para defenderse de fallos TOCTOU. No se usa READ_ONCE()/WRITE_ONCE() en los casos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: mt6359: fix unchecked return value in mt6358_read_imp En mt6358_read_imp(), la variable val_v se pasa a regmap_read() pero no se comprueba el valor de retorno. Si la lectura falla, val_v queda sin inicializar y su contenido aleatorio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: nxp-sar-adc: fix division by zero in write_raw Se añade una comprobación de validación del valor de frecuencia de muestreo antes de usarlo como divisor. Un usuario que escriba cero o un valor negativo en el atributo sysfs sampling_frequency…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: itg3200: fix i2c read into the wrong stack location itg3200_read_all_channels() recibe `__be16 *buf' como parámetro y rellena el destino de i2c_msg como `(char *)&buf'. Como `buf' es el parámetro (un puntero), `&buf' es la dirección de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: adis16260: fix division by zero in write_raw Se añade una comprobación de validación del valor de frecuencia de muestreo antes de usarlo como divisor. Un usuario que escriba cero en el atributo sysfs sampling_frequency desencadena una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: mhz19b: reject oversized serial replies mhz19b_receive_buf() añade cada fragmento de serdev al búfer de recepción fijo de MHZ19B_CMD_SIZE y avanza buf_idx en len sin comprobar que el fragmento quepa en el espacio restante. Por tanto, una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: chemical: scd30: fix division by zero in write_raw Se añade una comprobación de cero para val2 antes de usarlo como divisor al establecer la frecuencia de muestreo. Un usuario que escriba una parte fraccionaria cero en el atributo sysfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: hw-consumer: fix use-after-free in error path En la ruta de limpieza err_put_buffers de iio_hw_consumer_alloc(), el código usaba list_for_each_entry() para iterar por los búferes mientras llamaba a iio_buffer_put(), que puede liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: buffer: Fix DMA fence leak in iio_buffer_enqueue_dmabuf() iio_buffer_enqueue_dmabuf() asigna una struct iio_dma_fence (104 bytes, kmalloc-128) mediante kmalloc_obj()+dma_fence_init(), que establece el kref inicial en 1. Después llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: omninet: fix memory corruption with small endpoint Se garantiza que los búferes bulk-out sean al menos tan grandes como el tamaño de transferencia codificado de forma fija para evitar una corrupción de slab controlada por el usuario en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc2: Fix use after free in debug code No se permite desreferenciar "urb" después de llamar a usb_hcd_giveback_urb(), así que se guarda urb->status de antemano.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: sockmap: fix tail fragment offset in bpf_msg_push_data Cuando bpf_msg_push_data() inserta datos en medio de una entrada de scatterlist, divide la entrada original en un fragmento izquierdo y un fragmento derecho. El desplazamiento del fragmento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macsec: fix replay protection at XPN lower-PN wrap En macsec_post_decrypt(), cuando pn es U32_MAX, pn + 1 desborda u32 a 0 y la primera rama nunca se ejecuta. Si next_pn_halves.lower también está en la mitad superior, pn_same_half(pn, lower) es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: exthdrs: refresh nh pointer after ipv6_hop_jumbo() ipv6_hop_jumbo() llama a pskb_trim_rcsum(), que puede cambiar los punteros del skb. Se recalcula el puntero nh para asegurarse de que ningún cambio cause problemas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: validate body pcifunc in rvu_mbox_handler_rep_event_notify rvu_mbox_handler_rep_event_notify() en drivers/net/ethernet/marvell/ octeontx2/af/rvu_rep.c encola literalmente un cuerpo de solicitud REP_EVENT_NOTIFY controlado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: exthdrs: refresh nh after handling HAO option ip6_parse_tlv() almacena en caché skb_network_header(skb) en nh mientras recorre los TLV de IPv6. ipv6_dest_hao() puede llamar a pskb_expand_head() para un skb clonado, lo que puede mover la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate(). Tras el parche 1/2 de esta serie, vti6_update() desvincula y vuelve a vincular el túnel a través de t->net. vti6_siocdevprivate() sigue usando dev_net(dev) para la búsqueda de colisiones. Para un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: validate extension header length before copying to cmsg ip6_datagram_recv_specific_ctl() construye cmsgs IPV6_{HOPOPTS,DSTOPTS,RTHDR} (y sus equivalentes heredados IPV6_2292*) confiando en el byte hdrlen del cable (ptr[1]) al calcular la longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: input: hold netns during deferred transport reinjection La reinyección en modo transporte almacena un puntero struct net en skb->cb y lo usa más tarde desde xfrm_trans_reinject(). Ese puntero debe seguir siendo válido hasta que se ejecute la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: use refcount_inc_not_zero in l2tp_session_get_by_ifname Un lector en l2tp_session_get_by_ifname() puede devolver un puntero a una sesión cuyo recuento de referencias ha llegado a cero. El getter toma su referencia con refcount_inc() simple, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6: vti: Use ip6_tnl.net in vti6_changelink(). ip netns add ns1 ip netns add ns2 ip -n ns1 link add vti6_test type vti6 remote ::1 local ::2 key 7 ip -n ns1 link set vti6_test netns ns2 ip -n ns2 link set vti6_test type vti6 remote ::3 local ::4 key 9…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: Fix OOB write in wacom_hid_set_device_mode() wacom_hid_set_device_mode() asume actualmente que el uso HID_DG_INPUTMODE siempre se encuentra en el primer campo (field[0]) del informe de características. Sin embargo, un dispositivo puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: hci: fix out-of-bounds read in HCP header parsing Tanto nfc_hci_recv_from_llc() como nci_hci_data_received_cb() leen packet->header de skb->data a la entrada de la función sin comprobar primero que el búfer contenga al menos un byte. Un par NFC…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: route MIGRATE notifications to caller's netns xfrm_send_migrate() en net/xfrm/xfrm_user.c y pfkey_send_migrate() en net/key/af_key.c codifican de forma fija &init_net para la multidifusión que anuncia un XFRM_MSG_MIGRATE / SADB_X_MIGRATE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack: tcp: do not force CLOSE on invalid-seq RST without direction check Un comportamiento no deseado en la máquina de estados TCP de conntrack permite forzar una conexión al estado CLOSE usando un paquete RST con un número de secuencia…