Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corregir la fuga de metabuf en la inicialización de xattr del inodo El commit bb88e8da0025 ("erofs: use meta buffers for xattr operations") convirtió las operaciones de xattr para usar instancias de erofs_buf en la pila.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: aplazar la liberación de la tabla de nodos hasta después de los lectores RCU Las operaciones de generic-netlink de lista de nodos y estado de nodos de HSR se ejecutan bajo rcu_read_lock(). Recorren hsr->node_db mediante hsr_get_next_node() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: capturar la tasa de fast-RX antes de que mesh reutilice skb->cb ieee80211_invoke_fast_rx() lee el estado de RX a través de IEEE80211_SKB_RXCB(skb), que es un alias del mismo almacenamiento skb->cb que ieee80211_rx_mesh_data() reutiliza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: asignar las hook ops mientras se mantiene el mutex arp/ip(6)t_register_table() añaden la tabla a la lista por netns mediante xt_register_table() antes de asignar la copia por netns de las hook ops mediante kmemdup_array(). Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir la falta de barreras al acceder a stream->subrequests sin bloqueo La lista de subsolicitudes vinculada a stream->subrequests se accede sin bloqueos desde netfs_collect_read_results() y netfs_collect_write_results(), y estas acceden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el bloqueo utilizado por afs_get_link() El sistema de ficheros afs del kernel no realiza correctamente el bloqueo para los enlaces simbólicos. Hay varios problemas: Corregirlo por los siguientes medios:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: fix race between deleting interface and adding new peer Al eliminar una interfaz ovpn existente, hay una ventana muy estrecha en la que añadir un nuevo peer mediante netlink puede hacer que el netdevice se cuelgue e impedir que se anule su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/pci: Check BAR resources before exporting a DMABUF Un DMABUF exporta el acceso a los recursos BAR y, aunque estos se solicitan en el momento del arranque, debemos asegurarnos de que realmente se reservaron antes de exportarlos. De lo contrario, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: fs210x: fix possible buffer overflow En fs210x_effect_scene_info(), se copiaba una cadena de esta forma: Se produciría un desbordamiento de búfer si strlen(SRC) >= sizeof(DST). En realidad, strscpy() debe usarse de esta forma:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cachefiles: Fix error return when vfs_mkdir() fails Cuando vfs_mkdir() falla, el código de error no se extrae del puntero de error devuelto. Esto hace que se alcance mkdir_error con ret=0, lo que lleva a devolver ERR_PTR(0) (NULL) en lugar de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/snapshot: corregir el volcado de las regiones no alineadas El código de captura alinea internamente el segmento de datos a 16 bytes. Esto funciona bien para el código DPU (donde la mayoría de las regiones están alineadas), pero falla en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (lm90) detener el trabajo antes de liberar el dispositivo hwmon Sashiko informa: En lm90_probe(), la acción devm para cancelar alert_work y report_work (lm90_restore_conf) se registra en lm90_init_client() antes de que se llame a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: corregir la explosión de segmentación TSO cuando AMSDU está deshabilitado Cuando la notificación de TLC deshabilita AMSDU para un TID, el controlador MLD establece max_tid_amsdu_len en el valor centinela 1. La ruta de segmentación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup/rstat: validar cpu antes del acceso a css_rstat_cpu() css_rstat_updated() se expone como kfunc de BPF y acepta un argumento cpu proporcionado por el llamante. La función usa cpu para búsquedas de rstat por CPU sin comprobar si hace referencia a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igc: establecer el tipo de búfer de tx para las tramas SMD Sashiko señaló que igc_fpe_init_smd_frame() inicializa campos de igc_tx_buffer para un skb SMD, pero no establece el tipo de búfer:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: corregir doble lectura TOCTOU de hwc_msg_id desde el búfer DMA En mana_hwc_rx_event_handler(), resp->response.hwc_msg_id se lee de memoria DMA coherente y se comprueban sus límites; después, mana_hwc_handle_resp() vuelve a leer el mismo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs: corregir uso después de liberar (use-after-free) en la limpieza de la creación de ficheros de ruta En la ruta de error de rtrs_srv_create_path_files(), es posible que las carpetas raíz de sysfs ya se hayan creado y que srv_path->kobj ya se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: mcast: corregir un posible uso después de liberar (use-after-free) al eliminar un puerto de bridge Cuando el snooping de multicast por VLAN está habilitado, el bridge recorre todos los puertos del bridge, deshabilita el contexto de multicast…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: corregir condición de carrera en la caché gestionada para extensiones no alineadas Tras la introducción de las extensiones comprimidas no alineadas, podía producirse la siguiente condición de carrera: [Thread 1] [Thread 2] (z_erofs_fill_bio_vec)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: comprobar los límites de link_id en ieee80211_ml_epcs IEEE80211_MLE_STA_EPCS_CONTROL_LINK_ID es 0x000f, por lo que el link_id extraído de un subelemento PER_STA_PROFILE de un elemento ML PRIO_ACCESS puede ser 0..15. sdata->link[] tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: serializar el desmontaje de la salida UMP con event_input seq_ump_process_event() toma prestado client->out_rfile.output sin sincronizarse con la transición de primera apertura y último cierre en seq_ump_client_open() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: evitar que hist_field_name() devuelva NULL en caso de truncamiento hist_field_name() devuelve "" en todas partes excepto en el caso VAR_REF/EXPR totalmente cualificado, en el que el truncamiento de snprintf() devuelve NULL antes de tiempo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: shaper: rehacer el marcado VALID (otra vez) Un commit reciente cambió la semántica de NOT_VALID a VALID. No me di cuenta de que los indicadores no se almacenan de forma atómica con la entrada en XArray. Sigue habiendo una condición de carrera en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir el conflicto entre el descifrado de DATA y splice() copiando los datos a un búfer en recvmsg Esto mejora la corrección de CVE-2026-43500. Corregir la corrupción de la caché de páginas debida al descifrado in situ de un paquete DATA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, skmsg: corregir la condición de carrera entre el sk_data_ready de veredicto y el rx de ktls sk_psock_strp_data_ready() ya comprueba tls_sw_has_ctx_rx() y delega en psock->saved_data_ready cuando hay un contexto TLS RX presente, evitando un…