Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar la longitud de Add Extended Advertising Data MGMT_OP_ADD_EXT_ADV_DATA está registrado como comando de longitud variable, con MGMT_ADD_EXT_ADV_DATA_SIZE como tamaño fijo de la cabecera. El manejador utiliza después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: mantener deshabilitados EEE/PM de RBUF Establecer RBUF_EEE_EN | RBUF_PM_EN en RBUF_ENERGY_CTRL rompe la ruta de RX en el hardware GENET en cuanto se activa el EEE del MAC. El tráfico de RX deja de fluir mientras el enlace sigue activo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: aplazar la liberación de la tabla de nodos hasta después de los lectores RCU Las operaciones de generic-netlink de lista de nodos y estado de nodos de HSR se ejecutan bajo rcu_read_lock(). Recorren hsr->node_db mediante hsr_get_next_node() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qed: corregir una doble liberación (double free) en qed_cxt_tables_alloc() Si falla una de las asignaciones posteriores de bitmaps de CID de PF o VF, qed_cid_map_alloc() salta a cid_map_fail y libera los bitmaps de CID asignados previamente antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: capturar la tasa de fast-RX antes de que mesh reutilice skb->cb ieee80211_invoke_fast_rx() lee el estado de RX a través de IEEE80211_SKB_RXCB(skb), que es un alias del mismo almacenamiento skb->cb que ieee80211_rx_mesh_data() reutiliza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/vmci: corregir un UAF cuando el par restablece la conexión durante el handshake vmci_transport_recv_connecting_server() devolvía err = 0 para un RST del par en su rama default del switch: Esto hacía que vmci_transport_recv_listen() omitiera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: raw: rechazar paquetes IP_HDRINCL con ihl < 5 raw_send_hdrinc() valida que la cabecera IPv4 proporcionada por el llamante quepa dentro de la longitud del mensaje: Sin embargo, no rechaza ihl < 5. Para un paquete así se omite la rama "if (iphlen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbevf: corregir uso después de liberar (use-after-free) en la poda de origen multicast VEPA ixgbevf_clean_rx_irq() poda las tramas cuya MAC de origen coincide con la dirección propia de la VF (solución alternativa de multicast VEPA) liberando el skb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rbd: eliminar una condición de carrera en el vaciado de lock_dwork al desmapear Dada la forma en que están escritas rbd_lock_add_request() y rbd_img_exclusive_lock(), lock_dwork puede (re)encolarse más veces de las realmente necesarias: por ejemplo, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: corregir lectura UAF de tail->len en unix_stream_data_wait() unix_stream_data_wait() ejecuta skb_peek_tail(&sk->sk_receive_queue) sin mantener ningún bloqueo que impida que los SKB de esa cola se desencolen y se liberen. Esto es así desde el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic-its: rechazar DTE restaurada con num_eventid_bits fuera de rango El espacio de usuario puede restaurar una entrada de la tabla de dispositivos (DTE) de ITS cuyo campo Size codifica más bits de EventID de los que admite el ITS virtual.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: rechazar el desbordamiento por defecto de la longitud de FPDU de MPA antes de los cálculos de recepción con signo Un par siw conectado malicioso puede enviar una FPDU de iWARP cuyo campo de longitud MPA (c_hdr->mpa_len, 16 bits big-endian,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/virtio: usar un bloqueo resv no interrumpible para las actualizaciones de planos virtio_gpu_cursor_plane_update() y virtio_gpu_resource_flush() bloquean el dma_resv del BO del framebuffer mediante virtio_gpu_array_lock_resv() e ignoran su valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: validar el tamaño de la tabla LUT de pines GPIO antes de iterar [Por qué y cómo] Los analizadores de la tabla de pines GPIO en get_gpio_i2c_info() y bios_parser_get_gpio_pin_info() derivan un recuento de elementos del campo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: asignar las hook ops mientras se mantiene el mutex arp/ip(6)t_register_table() añaden la tabla a la lista por netns mediante xt_register_table() antes de asignar la copia por netns de las hook ops mediante kmemdup_array(). Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: pasar a un esquema de eliminación en dos fases Al igual que los parches anteriores para x_tables, seguir el mismo patrón en ebtables. No podemos reutilizar los helpers de xt: la disposición de la estructura ebt_table es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: eb_tables: cerrar condición de carrera en la inicialización del módulo sashiko informa a propósito de un parche no relacionado: ¿Sufre la inicialización principal de ebtables en ebtables.c una condición de carrera similar? Una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irq_work: corregir uso después de liberar (use-after-free) en irq_work_single() en PREEMPT_RT En PREEMPT_RT, los irq_work que no son HARD se ejecutan en kthreads por CPU mediante run_irq_workd(), por lo que irq_work_sync() usa rcuwait() para esperar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la falta de barreras al acceder a stream->subrequests sin bloqueo La lista de subsolicitudes vinculada a stream->subrequests se accede sin bloqueos desde netfs_collect_read_results() y netfs_collect_write_results(), y estas acceden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el bloqueo utilizado por afs_get_link() El sistema de ficheros afs del kernel no realiza correctamente el bloqueo para los enlaces simbólicos. Hay varios problemas: Corregirlo por los siguientes medios:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: no sobrescribir bip_vcnt en bio_integrity_copy_user() bio_integrity_add_page() ya establece bip_vcnt a 1 para el segmento intermedio (bounce). Sobrescribirlo con nr_vecs rompe bip_vcnt <= bip_max_vcnt en WRITE (bip_max_vcnt es 1), por lo que las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: rechazar un ACCEPT con CHID 0 que coincida con una ranura ism_dev vacía En el cliente SMC-D, la ranura 0 de ini->ism_dev[]/ini->ism_chid[] está reservada para un dispositivo SMC-Dv1. smc_find_ism_v2_device_clnt() rellena las entradas V2 a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tls: corregir error por uno (off-by-one) en el recuento de entradas de sg_chain para un anillo sk_msg con vuelta Cuando un anillo de scatterlist de sk_msg da la vuelta (sg.end < sg.start), tls_push_record() encadena la parte final del anillo con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tls: impedir encadenamiento tras encadenamiento en el SG de texto plano Sashiko señala que, si end = 0 (start != 0), el código actual creará un enlace de encadenamiento al tipo de contenido justo después del enlace de vuelta: lo que significa que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: fix race between deleting interface and adding new peer Al eliminar una interfaz ovpn existente, hay una ventana muy estrecha en la que añadir un nuevo peer mediante netlink puede hacer que el netdevice se cuelgue e impedir que se anule su…