Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corregir la fuga del tcp_tw_isn por CPU obsoleto que permite predecir el ISN El commit señalado trasladó el ISN derivado de TIME_WAIT del bloque de control del skb a una variable por CPU, asumiendo que el valor siempre sería consumido por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: aggregator: corregir un posible uso después de liberar (use-after-free) En caso de error, liberamos aggr->lookups->dev_id antes de eliminar la entrada de la tabla de búsqueda. Si un hilo concurrente llama a gpiod_find() antes de que eliminemos la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: aggregator: eliminar el nodo de software al desactivar el agregador El nodo de software dinámico que creamos para el dispositivo de plataforma del agregador al usar configfs se fuga cuando se desactiva el dispositivo. Destruirlo como último paso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/oa: corregir la fuga de exec_queue en la comprobación de anchura al abrir el flujo En xe_oa_stream_open_ioctl(), cuando param.exec_q->width > 1, la función devuelve -EOPNOTSUPP directamente, omitiendo la ruta de limpieza err_exec_q existente. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corregir la fuga de dma_vecs en memoria p2p No desmapeamos la memoria P2P, por lo que no necesitamos rastrearla. La asignación de dma_vec se estaba fugando en la finalización.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corregir la fuga de mapeo DMA en caso de error en la configuración de datos Estamos fugando el mapeo DMA inicial durante la iteración si no conseguimos asignar el descriptor de seguimiento tanto para PRP como para SGL. Desmapear el iterador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: validar rx_req_idx para evitar el acceso fuera de límites al array En mana_hwc_rx_event_handler(), rx_req_idx se deriva de sge->address en memoria DMA coherente. En las VM confidenciales (SEV-SNP/TDX), esta memoria se comparte sin cifrar y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-mq: extraer la solicitud en caché si es utilizable Al enviar un bio a blk-mq, si la tarea debe dormir después de consultar una solicitud en caché, pero antes de extraerla, el plug se vacía y llama a blk_mq_free_plug_rqs, liberando las cached_rqs.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el ciclo de vida del fichero en la ruta de error de la reconexión duradera Tras una reconexión duradera correcta, ksmbd_reopen_durable_fd() vuelve a publicar el mismo ksmbd_file en la tabla de identificadores volátiles de la sesión. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: security/keys: fix missed RCU read section on lookup Nicholas Carlini informa de que el código del keyring llama a assoc_array_find() en find_key_to_update() sin mantener el bloqueo de lectura RCU, mientras que el código de assoc_array_gc() está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: usbtouchscreen - limitar data_len/x_len de NEXIO al tamaño del búfer URB nexio_read_data() obtiene data_len y x_len de una cabecera __be16 empaquetada en el paquete de interrupción del dispositivo y luego recorre packet->data[0..x_len) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: button: corregir la fuga del manejador de GPE de ACPI durante la eliminación El commit a7e23ec17fee ("ACPI: button: Install notifier for system events as well") cambió el tipo de manejador de notificaciones ACPI de los botones ACPI a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_sfb: sustituir la llamada directa a dequeue por peek y qdisc_dequeue_peeked Cuando sfb tiene hijos (p. ej., la qdisc qfq) cuya devolución de llamada peek() es qdisc_peek_dequeued(), podríamos sufrir un pánico del kernel. Cuando el padre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: llcp: corregir uso después de liberar (use-after-free) en llcp_sock_release() llcp_sock_release() desvincula incondicionalmente el socket de la lista de sockets locales. Sin embargo, si el socket sigue en estado de conexión, está en la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: llcp: corregir condición de carrera de uso después de liberar (use-after-free) en nfc_llcp_recv_cc() Existe una condición de carrera en la máquina de estados de conexión de NFC LLCP en la que el paquete de aceptación de conexión (CC) puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: comprobar el desbordamiento por defecto en xfrm_state_mtu Leo Lin notificó un problema de escritura fuera de límites (OOB) en el componente esp: Comprobar el desbordamiento por defecto y devolver 1. Esto hace que el intento de sendmsg falle con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/rocket: fix UAF via dangling GEM handle in create_bo rocket_ioctl_create_bo() inserta un handle GEM en el IDR del fichero mediante drm_gem_handle_create() al principio y, a continuación, realiza varias operaciones que pueden fallar (asignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: synproxy: actualizar tcphdr tras skb_ensure_writable synproxy_tstamp_adjust() reescribe in situ la opción de marca de tiempo de TCP y luego corrige la suma de comprobación TCP mediante inet_proto_csum_replace4() sobre el puntero tcphdr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: corregir la corrupción de dst en operaciones sobre el mismo registro En lshift y rshift, las operaciones de desplazamiento se realizan en un bucle sobre palabras de 32 bits. El bucle calcula el valor desplazado, lo escribe en dst…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: no volver a inicializar las tablas hash de smc INIT_HLIST_HEAD(&smc_v*_hashinfo.ht) se llama después de smc_nl_init(), proto_register() y sock_register(). Esto puede provocar que smc_v*_hashinfo.ht se restablezca aunque ya existan entradas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/iucv: fix locking in .getsockopt Se replica iucv_sock_setsockopt() y se envuelve todo el switch en lock_sock()/release_sock(). El bloqueo preexistente exclusivo de SO_MSGLIMIT pasa a ser redundante y se elimina. Cualquier usuario de AF_IUCV HIPER…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: Run queues for all non-SDEV_DEL devices from scsi_run_host_queues Mientras un host SCSI está en estado de recuperación, scsi_mq_requeue_cmd() no configura la lista de reencolado para que un comando reencolado se active en el futuro. Lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: free net->ipv4.sysctl_local_reserved_ports after unregister_net_sysctl_table() ipv4_sysctl_exit_net() libera actualmente net->ipv4.sysctl_local_reserved_ports demasiado pronto. Solo después de unregister_net_sysctl_table() podemos estar seguros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: oss: Fix setup list UAF on proc write error snd_pcm_oss_proc_write() enlaza una entrada de configuración recién asignada en la lista de configuración de OSS antes de duplicar el nombre de la tarea. Si la asignación del nombre de la tarea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: fix potential OOB access in supervision frame handling Se garantiza que toda la cabecera TLV esté linealizada antes de acceder a ella añadiendo sizeof(struct hsr_sup_tlv) a las llamadas a pskb_may_pull(). Sin esto, una trama truncada podría…