Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: restore combined single-frag length gate La ruta rápida fuera de lugar de ESP añade el trailer en esp_output_head() antes de que esp_output_tail() asigne el page frag de destino. La barrera del lado de la cabecera comprueba actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: reset runtime state when cloning SAs iptfs_clone_state() clona los datos de modo IPTFS con kmemdup(). Esto copia objetos de tiempo de ejecución que no deben compartirse con la SA original, incluidos el sk_buff_head embebido, los hrtimers,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf: fix UAF in dma_buf_fd() tracepoint Una vez que FD_ADD() retorna, el fd está activo en la tabla de descriptores de archivo y un hilo que comparta esa tabla puede hacer close() sobre él antes de que se ejecute DMA_BUF_TRACE(). El cierre libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: OOB read regression in smb_check_perm_dacl() ACE-walk loops El commit d07b26f39246 ("ksmbd: require minimum ACE size in smb_check_perm_dacl()") introdujo una comprobación de límites transpuesta: Como offsetof(..sid) es 8 y CIFS_SID_BASE_SIZE es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: atmel_mxt_ts - fix boundary check in mxt_prepare_cfg_mem Cuando un archivo de configuración proporciona un tamaño de objeto mayor que el mxt_obj_size(object) conocido por el controlador, el controlador pretende descartar los bytes sobrantes. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: uio: uio_pci_generic_sva: fix double free of devm_kzalloc() memory uio_pci_sva asigna struct uio_pci_sva_dev con devm_kzalloc() en probe(), pero luego llama a kfree(udev) tanto en la ruta de error de probe() (etiqueta out_free) como de nuevo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: musb: omap2430: Fix use-after-free in omap2430_probe() En omap2430_probe(), se llama a of_node_put(np) prematuramente antes del último acceso a np, lo que provoca un uso después de liberar si el recuento de referencias del nodo llega a cero. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: vudc: Fix use after free bug in vudc_remove due to race condition Este parche da continuidad al informe de 2023 de Zheng Wang sobre un uso después de liberar en vudc_remove(). El hilo original se estancó ante la petición de Shuah Khan de pruebas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: usbtmc: check URB actual_length for interrupt-IN notifications Los dispositivos USBTMC pueden usar un endpoint de interrupción opcional para mensajes de notificación. Estos suelen contener cabeceras de dos bytes que indican el formato de la carga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: belkin_sa: validate interrupt status length La retrollamada de interrupción de Belkin trata los datos de interrupción como un informe de estado de cuatro bytes y lee los campos LSR/MSR en los desplazamientos 2 y 3. La longitud del búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: cypress_m8: validate interrupt packet headers cypress_read_int_callback() analiza el búfer interrupt-in según el formato de paquete Cypress seleccionado. El formato 1 tiene una cabecera de estado/recuento de dos bytes y el formato 2 tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: digi_acceleport: fix memory corruption with small endpoints Se añaden las comprobaciones de validez del tamaño del búfer bulk-out que faltaban para evitar accesos a memoria fuera de límites o corrupción de slab en caso de que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: keyspan: fix missing indat transfer sanity check Se añade la comprobación de validez que faltaba sobre el tamaño de las transferencias indat de usa49wg para evitar analizar datos de slab obsoletos o sin inicializar.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: mxuport: fix memory corruption with small endpoint Se garantiza que el tamaño máximo de paquete del endpoint bulk-out sea de al menos ocho bytes para evitar una corrupción de slab controlada por el usuario en caso de que un dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: mct_u232: fix memory corruption with small endpoint El controlador sobrescribe el tamaño máximo de transferencia para un dispositivo concreto que solo acepta paquetes de 16 bytes en su endpoint bulk-out de 32 bytes. Se garantiza que nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: mct_u232: fix missing interrupt-in transfer sanity check Se añade la comprobación de validez que faltaba sobre el tamaño de las transferencias interrupt-in para evitar analizar datos de slab obsoletos o sin inicializar (y filtrarlos al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: composite: fix integer underflow in WebUSB GET_URL handling El manejador WebUSB GET_URL en composite_setup() reduce landing_page_length para ajustarlo al wLength proporcionado por el host usando Si wLength es menor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: copy only received bytes on short ep0 read ffs_ep0_read() asigna su búfer de datos de control-OUT con kmalloc() (no kzalloc) con el valor Length del paquete Setup, y luego copia ese len completo al espacio de usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: serialize DMABUF cancel against request completion ffs_epfile_dmabuf_io_complete() llama a usb_ep_free_request() sobre la solicitud completada pero deja priv->req, el puntero inverso que ffs_dmabuf_transfer() estableció en el envío,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: property: Reject u32 wrap in tb_property_entry_valid() entry->value es u32 y entry->length es u16; la suma se realiza en u32 y da la vuelta. Un par XDomain malicioso puede elegir value = 0xffffff00, length = 0x100 de modo que la suma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: property: Reject dir_len < 4 to prevent size_t underflow En la ruta no raíz, __tb_property_parse_dir() toma dir_len de entry->length (u16 ampliado a size_t). Se producen dos condiciones OOB distintas cuando entry->length < 4: Se rechaza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: property: Cap recursion depth in __tb_property_parse_dir() El campo value de una entrada DIRECTORY se usa como dir_offset para una llamada recursiva a __tb_property_parse_dir() sin contador de profundidad. Un par manipulado que encadene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: fcoe: Reject FIP descriptors with zero fip_dlen in CVL walker drivers/scsi/fcoe/fcoe_ctlr.c::fcoe_ctlr_recv_clr_vlink() avanzaba el cursor de descriptores en un fip_dlen proporcionado por el atacante sin exigir nunca dlen >= sizeof(struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: scsi_transport_fc: Widen FPIN pname walker counter to u32 Un actor adyacente de la fabric Fibre Channel que pueda entregar una trama FPIN ELS a un iniciador Linux lpfc o qla2xxx puede provocar que no se retorne nunca en el transporte FC genérico.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd() Dos fallos latentes en el manejador de la fase Text, ambos presentes desde la integración original de LIO en el commit e48354ce078c ("iscsi-target: Add iSCSI fabric…