Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el cálculo de longitud en la reensamblaje de fragmentos batman-adv mantiene una longitud acumulada de la carga útil de los fragmentos en cola y la utiliza para validar una cadena de fragmentos antes de reensamblarla. El cálculo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/rxe: Corrección de la conversión iova-a-va para tamaños de página de MR != PAGE_SIZE La implementación actual maneja incorrectamente las regiones de memoria (MRs) con tamaños de página diferentes al PAGE_SIZE del sistema. El problema central es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

Debido a una validación incorrecta del protocolo RFC en el kernel de SAP utilizado por el servidor de aplicaciones ABAP de SAP NetWeaver y ABAP Platform, un atacante no autenticado puede enviar una solicitud RFC manipulada que explota errores lógicos en la gestión de memoria, lo que lleva a la corrupción de memoria.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/scatterlist: corrige los cálculos de longitud en extract_kvec_to_sg Serie de parches 'Corrige errores en extract_iter_to_sg()', v3. Corrige errores en las variantes kvec y de usuario de extract_iter_to_sg. Esta serie está creciendo debido a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate dacloffset before building DACL pointers parse_sec_desc(), build_sec_desc() y la ruta de chown en id_mode_to_cifs_acl() añaden el dacloffset proporcionado por el servidor a pntsd antes de comprobar que una cabecera de DACL cabe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige la lectura fuera de límites en symlink_data() Dado que smb2_check_message() devuelve un resultado correcto sin validar la longitud de la respuesta de error de enlace simbólico, en symlink_data() es posible que iov->iov_len sea menor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige una lectura fuera de límites en smb2_compound_op() Si un servidor envía una respuesta truncada pero con un OutputBufferLength grande, y termina la lista de EA antes de tiempo, check_wsl_eas() devuelve éxito sin validar que todo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: corrige una posible condición de carrera (data-race) Esta función auxiliar mptcp_pm_add_timer() se ejecuta como función de retrollamada (callback) de un temporizador en contexto de softirq. Para evitar cualquier condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: corrige una condición de carrera entre el procesamiento de ICReq y la finalización de la cola nvmet_tcp_handle_icreq() actualiza queue->state después de enviar una respuesta de conexión de inicialización (ICResp), pero lo hace sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corrige el acceso fuera de límites en slab en el procesamiento de mensajes de autenticación Si un mensaje (potencialmente corrupto) de tipo CEPH_MSG_AUTH_REPLY contiene un valor positivo en su campo result, ceph_handle_auth_reply() lo trata…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: add pgmap check to biovec_phys_mergeable biovec_phys_mergeable() es utilizada por las rutas de fusión de solicitudes, de asignación DMA y de fusión de integridad para decidir si dos segmentos bvec físicamente contiguos pueden fusionarse en uno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxgk: Corrige un posible desbordamiento de enteros en la comprobación de longitud Corrige un posible desbordamiento de enteros en rxgk_extract_token() al comprobar la longitud del ticket. En lugar de redondear hacia arriba el valor que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Validar pad e ICRC antes de payload_size() en rxe_rcv rxe_rcv() comprueba actualmente solo que el paquete entrante tenga al menos header_size(pkt) bytes de longitud antes de usar payload_size(). Sin embargo, payload_size() resta tanto el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el redescifrado de paquetes RESPONSE Si un paquete RESPONSE sufre un fallo temporal durante su procesamiento, puede quedar en un estado parcialmente descifrado y, a continuación, volver a ponerse en cola para un nuevo intento. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix potential UAF and double free in smb2_open_file() Pon a cero @err_iov y @err_buftype antes de reintentar SMB2_open() para evitar un error de uso tras liberación (UAF) si @data != NULL; en caso contrario, se produciría una doble…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/iwcm: Corrige la corrupción de la lista de la cola de trabajo eliminando work_list La confirmación e1168f0 ("RDMA/iwcm: Simplify cm_event_handler()") cambió la lógica de envío de trabajos para llamar incondicionalmente a queue_work(), con la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: rpl: reservar espacio libre (headroom) para mac_len cuando el SRH recomprimido crece ipv6_rpl_srh_rcv() descomprime un encabezado de enrutamiento de origen (Source Routing Header) RFC 6554, intercambia el siguiente segmento en ipv6_hdr->daddr,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - Corregir el manejo de solicitudes MAY_BACKLOG Las solicitudes MAY_BACKLOG pueden devolver EBUSY. Manejarlo verificando ese valor y filtrando las notificaciones EINPROGRESS.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: Corrige la comparación de MAC para que se ejecute en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Para ello, se utiliza la función auxiliar adecuada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free in smb_lazy_parent_lease_break_close() El puntero opinfo obtenido mediante rcu_dereference(fp->f_opinfo) se accede después de que se haya llamado a rcu_read_unlock(). Esto crea una condición de carrera en la que la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free usando call_rcu() para oplock_info ksmbd libera actualmente oplock_info de forma inmediata mediante kfree(), aunque se accede a ella bajo secciones críticas de lectura RCU en lugares como opinfo_get() y proc_show_files().…