Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-mq: extraer la solicitud en caché si es utilizable Al enviar un bio a blk-mq, si la tarea debe dormir después de consultar una solicitud en caché, pero antes de extraerla, el plug se vacía y llama a blk_mq_free_plug_rqs, liberando las cached_rqs.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el ciclo de vida del fichero en la ruta de error de la reconexión duradera Tras una reconexión duradera correcta, ksmbd_reopen_durable_fd() vuelve a publicar el mismo ksmbd_file en la tabla de identificadores volátiles de la sesión. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: security/keys: fix missed RCU read section on lookup Nicholas Carlini informa de que el código del keyring llama a assoc_array_find() en find_key_to_update() sin mantener el bloqueo de lectura RCU, mientras que el código de assoc_array_gc() está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: usbtouchscreen - limitar data_len/x_len de NEXIO al tamaño del búfer URB nexio_read_data() obtiene data_len y x_len de una cabecera __be16 empaquetada en el paquete de interrupción del dispositivo y luego recorre packet->data[0..x_len) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: button: corregir la fuga del manejador de GPE de ACPI durante la eliminación El commit a7e23ec17fee ("ACPI: button: Install notifier for system events as well") cambió el tipo de manejador de notificaciones ACPI de los botones ACPI a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_sfb: sustituir la llamada directa a dequeue por peek y qdisc_dequeue_peeked Cuando sfb tiene hijos (p. ej., la qdisc qfq) cuya devolución de llamada peek() es qdisc_peek_dequeued(), podríamos sufrir un pánico del kernel. Cuando el padre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: llcp: corregir uso después de liberar (use-after-free) en llcp_sock_release() llcp_sock_release() desvincula incondicionalmente el socket de la lista de sockets locales. Sin embargo, si el socket sigue en estado de conexión, está en la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: llcp: corregir condición de carrera de uso después de liberar (use-after-free) en nfc_llcp_recv_cc() Existe una condición de carrera en la máquina de estados de conexión de NFC LLCP en la que el paquete de aceptación de conexión (CC) puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: comprobar el desbordamiento por defecto en xfrm_state_mtu Leo Lin notificó un problema de escritura fuera de límites (OOB) en el componente esp: Comprobar el desbordamiento por defecto y devolver 1. Esto hace que el intento de sendmsg falle con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/rocket: fix UAF via dangling GEM handle in create_bo rocket_ioctl_create_bo() inserta un handle GEM en el IDR del fichero mediante drm_gem_handle_create() al principio y, a continuación, realiza varias operaciones que pueden fallar (asignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: synproxy: actualizar tcphdr tras skb_ensure_writable synproxy_tstamp_adjust() reescribe in situ la opción de marca de tiempo de TCP y luego corrige la suma de comprobación TCP mediante inet_proto_csum_replace4() sobre el puntero tcphdr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: corregir la corrupción de dst en operaciones sobre el mismo registro En lshift y rshift, las operaciones de desplazamiento se realizan en un bucle sobre palabras de 32 bits. El bucle calcula el valor desplazado, lo escribe en dst…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: no volver a inicializar las tablas hash de smc INIT_HLIST_HEAD(&smc_v*_hashinfo.ht) se llama después de smc_nl_init(), proto_register() y sock_register(). Esto puede provocar que smc_v*_hashinfo.ht se restablezca aunque ya existan entradas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/iucv: fix locking in .getsockopt Se replica iucv_sock_setsockopt() y se envuelve todo el switch en lock_sock()/release_sock(). El bloqueo preexistente exclusivo de SO_MSGLIMIT pasa a ser redundante y se elimina. Cualquier usuario de AF_IUCV HIPER…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: Run queues for all non-SDEV_DEL devices from scsi_run_host_queues Mientras un host SCSI está en estado de recuperación, scsi_mq_requeue_cmd() no configura la lista de reencolado para que un comando reencolado se active en el futuro. Lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: free net->ipv4.sysctl_local_reserved_ports after unregister_net_sysctl_table() ipv4_sysctl_exit_net() libera actualmente net->ipv4.sysctl_local_reserved_ports demasiado pronto. Solo después de unregister_net_sysctl_table() podemos estar seguros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: oss: Fix setup list UAF on proc write error snd_pcm_oss_proc_write() enlaza una entrada de configuración recién asignada en la lista de configuración de OSS antes de duplicar el nombre de la tarea. Si la asignación del nombre de la tarea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: fix potential OOB access in supervision frame handling Se garantiza que toda la cabecera TLV esté linealizada antes de acceder a ella añadiendo sizeof(struct hsr_sup_tlv) a las llamadas a pskb_may_pull(). Sin esto, una trama truncada podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: rss: fix indir_table and hkey leak on get_rxfh failure rss_prepare_get() asigna la tabla de indirección y el búfer de la clave hash mediante rss_get_data_alloc() y, a continuación, llama a ops->get_rxfh() para rellenarlos. Si get_rxfh() falla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: module: llamar a ethnl_ops_complete() ante errores de flasheo del módulo Cuando validate() falla, nos estamos saltando ethnl_ops_complete() aunque ya hayamos llamado a ethnl_ops_begin().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: module: evitar la fuga de una referencia de netdev ante errores de flasheo del módulo A module_flash_fw_schedule() le falta deshacer el establecimiento del indicador "in_progress" y la obtención de la referencia de netdev. Retrasar ambas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: cmis: require exact CDB reply length Un módulo SFP malicioso podría responder con un rpl_len más largo que el que esperaba cmis_cdb_process_reply(), lo que provocaría escrituras fuera de límites. El hardware malicioso es algo teórico, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: cmis: validate start_cmd_payload_size from module El código de actualización de firmware CMIS lee start_cmd_payload_size de la respuesta CDB FW Management Features del módulo y lo usa directamente como número de bytes para memcpy. El búfer de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp[v6]() Sashiko descubrió que iptunnel_pmtud_build_icmp() e iptunnel_pmtud_build_icmpv6() almacenaban en caché ip_hdr() e ipv6_hdr() antes de una llamada a skb_cow() que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: do not reuse cached ip_hdr() value after skb_tunnel_check_pmtu() skb_tunnel_check_pmtu() puede cambiar skb->head. Reutilizar old_iph después de skb_tunnel_check_pmtu() puede provocar un uso después de liberar (UAF). En su lugar, se usa…