Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir la desreferencia de puntero nulo en proc_show_files() Cuando un cliente SMB2 abre un archivo con un handle duradero v2 y luego emite SMB2 SESSION_LOGOFF, session_fd_check() borra fp->tcon = NULL en el puntero de archivo reconectable,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir la fuga de memoria de SID en set_posix_acl_entries_dacl() en caso de desbordamiento El commit 299f962c0b02 ("ksmbd: use check_add_overflow() to prevent u16 DACL size overflow") añadió protecciones check_add_overflow() que salen de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el SID en el descriptor de seguridad del padre durante la herencia de ACL Introducir la función auxiliar smb_validate_ntsd_sid() para validar de forma segura el Owner SID y el Group SID dentro del NT Security Descriptor (smb_ntsd)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: requerir net admin para el netlink SWN de CIFS CIFS_GENL_CMD_SWN_NOTIFY es el comando witness-notify del espacio de usuario. El remitente previsto es el asistente cifs.witness, pero la operación de generic-netlink no tiene actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: proteger el incremento de tc_count en smb2_find_smb_sess_tcon_unlocked() El commit 96c4af418586 ("cifs: Fix locking usage for tcon fields") refactorizó el código de cifs para cambiar cifs_tcp_ses_lock por tc_lock en torno a los cambios de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (pmbus/adm1266) ampliar el búfer de blackbox-info a I2C_SMBUS_BLOCK_MAX adm1266_nvmem_read_blackbox() declara un búfer de pila de 5 bytes y lo pasa a i2c_smbus_read_block_data() para obtener la respuesta BLACKBOX_INFO de 4 bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: no configurar un iov_iter incorrecto para el silenciado En la transición a iov_iter para la transferencia de datos PCM, aplicamos ciegamente la configuración de iov_iter también al silenciado (es decir, data = NULL), y esto da lugar al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: asihpi: corregir un posible acceso a array fuera de límites (OOB) al leer la caché find_control(), para obtener una información en caché, accede ciegamente al array con el índice dado, lo que puede provocar un acceso a array fuera de límites…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: actualizar el puntero hdr antes de ioam6_event() Notificado por Sashiko: En ipv6_hop_ioam(), el puntero hdr se inicializa para apuntar al búfer de datos lineal del skb. Más adelante, el código llama a skb_ensure_writable(), que podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/memory: corregir una advertencia espuria al desmapear páginas device-private/exclusive Las entradas device private y exclusive solo se admiten para folios anónimos. Esta condición se comprueba en __migrate_device_pages() y make_device_exclusive()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_alloc: corregir la inicialización de las etiquetas del huge zero folio con init_on_free La semántica de __GFP_ZEROTAGS es actualmente algo extraña, pero en la práctica este indicador solo se establece junto con __GFP_ZERO y __GFP_SKIP_KASAN. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/migrate_device: corregir la fuga de spinlock en migrate_vma_insert_huge_pmd_page Cuando check_stable_address_space() falla después de que se haya adquirido el spinlock del PMD mediante pmd_lock(), el código salta directamente a la etiqueta abort,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: descartar las tramas ISO_END recibidas sin un ISO_START previo Las PDU de datos ISO llevan un indicador de límite de paquete que indica START, CONT, END o SINGLE. La rama ISO_CONT de iso_recv() se protege frente a la ausencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: ecred_reconfigure: send packed pdu, not stack pointer El commit 1c08108f3014 ("Bluetooth: L2CAP: Avoid -Wflex-array-member-not-at-end warnings") convirtió la PDU de solicitud en la pila de l2cap_ecred_reconfigure() de una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar la longitud de Add Extended Advertising Data MGMT_OP_ADD_EXT_ADV_DATA está registrado como comando de longitud variable, con MGMT_ADD_EXT_ADV_DATA_SIZE como tamaño fijo de la cabecera. El manejador utiliza después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: mantener deshabilitados EEE/PM de RBUF Establecer RBUF_EEE_EN | RBUF_PM_EN en RBUF_ENERGY_CTRL rompe la ruta de RX en el hardware GENET en cuanto se activa el EEE del MAC. El tráfico de RX deja de fluir mientras el enlace sigue activo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: devmem: rechazar la vinculación de dma-buf con tamaño o longitud de SG no alineados a página net_devmem_bind_dmabuf() confía en que dmabuf->size y sg_dma_len() sean múltiplos de PAGE_SIZE sin comprobarlo: dma-buf no requiere tamaños alineados a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir un uso después de liberar (use-after-free) en mlx5e_tx_reporter_timeout_recover mlx5e_tx_reporter_timeout_recover() accede a sq->netdev después de que mlx5e_safe_reopen_channels() haya desmontado y liberado el canal (y sus SQ…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ifb: notificar las estadísticas de ethtool sobre num_tx_queues ifb_dev_init() asigna dp->tx_private con dev->num_tx_queues entradas mediante kzalloc_objs(*txp, dev->num_tx_queues). Tanto las estadísticas de RX como las de TX por cola de IFB…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethtool: corregir la desreferencia de puntero NULL en phy_reply_size En phy_prepare_data(), varias cadenas como 'name', 'drvname', 'upstream_sfp_name' y 'downstream_sfp_name' se asignan mediante kstrdup(). Sin embargo, no se comprobaba si estas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: usar list_del_rcu en l2tp_session_unhash Un usuario local sin privilegios puede bloquear indefinidamente una CPU del host en l2tp_session_get_by_ifname() emitiendo L2TP_CMD_SESSION_GET sobre L2TP_ATTR_IFNAME de forma concurrente con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qed: corregir una doble liberación (double free) en qed_cxt_tables_alloc() Si falla una de las asignaciones posteriores de bitmaps de CID de PF o VF, qed_cid_map_alloc() salta a cid_map_fail y libera los bitmaps de CID asignados previamente antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: añadir una comprobación de NULL para idev en ipv6_hop_ioam() Notificado por Sashiko: La función ipv6_hop_ioam() accede a __in6_dev_get(skb->dev)->cnf.ioam6_enabled sin validar el puntero idev devuelto. Como addrconf_ifdown() puede borrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/vmci: corregir un UAF cuando el par restablece la conexión durante el handshake vmci_transport_recv_connecting_server() devolvía err = 0 para un RST del par en su rama default del switch: Esto hacía que vmci_transport_recv_listen() omitiera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: raw: rechazar paquetes IP_HDRINCL con ihl < 5 raw_send_hdrinc() valida que la cabecera IPv4 proporcionada por el llamante quepa dentro de la longitud del mensaje: Sin embargo, no rechaza ihl < 5. Para un paquete así se omite la rama "if (iphlen…