Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: rss: fix indir_table and hkey leak on get_rxfh failure rss_prepare_get() asigna la tabla de indirección y el búfer de la clave hash mediante rss_get_data_alloc() y, a continuación, llama a ops->get_rxfh() para rellenarlos. Si get_rxfh() falla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: module: llamar a ethnl_ops_complete() ante errores de flasheo del módulo Cuando validate() falla, nos estamos saltando ethnl_ops_complete() aunque ya hayamos llamado a ethnl_ops_begin().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: module: evitar la fuga de una referencia de netdev ante errores de flasheo del módulo A module_flash_fw_schedule() le falta deshacer el establecimiento del indicador "in_progress" y la obtención de la referencia de netdev. Retrasar ambas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: cmis: require exact CDB reply length Un módulo SFP malicioso podría responder con un rpl_len más largo que el que esperaba cmis_cdb_process_reply(), lo que provocaría escrituras fuera de límites. El hardware malicioso es algo teórico, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: cmis: validate start_cmd_payload_size from module El código de actualización de firmware CMIS lee start_cmd_payload_size de la respuesta CDB FW Management Features del módulo y lo usa directamente como número de bytes para memcpy. El búfer de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp[v6]() Sashiko descubrió que iptunnel_pmtud_build_icmp() e iptunnel_pmtud_build_icmpv6() almacenaban en caché ip_hdr() e ipv6_hdr() antes de una llamada a skb_cow() que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: do not reuse cached ip_hdr() value after skb_tunnel_check_pmtu() skb_tunnel_check_pmtu() puede cambiar skb->head. Reutilizar old_iph después de skb_tunnel_check_pmtu() puede provocar un uso después de liberar (UAF). En su lugar, se usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tunnels: do not assume transport header in iptunnel_pmtud_check_icmp() En algunos casos, iptunnel_pmtud_check_icmp() puede llamarse mientras la cabecera de transporte del skb no está establecida. Esto provoca un acceso fuera de límites, porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: 6lowpan: check skb_clone() return value in send_mcast_pkt() La función skb_clone() puede devolver NULL si falla la asignación de memoria. send_mcast_pkt() llama a skb_clone() sin comprobar el valor de retorno, lo que puede provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: refuse to enslave CAN devices syzbot notificó un fallo por solicitud de paginación del kernel en can_rx_unregister() dentro de net/can/af_can.c. El fallo se produce porque un dispositivo CAN virtual (vxcan) se está esclavizando a un maestro de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: Fix sleep in atomic context in netlink path Desde la introducción de la ruta de configuración por netlink para los puertos del bridge en el commit 25c71c75ac87 ("bridge: bridge port parameters over netlink"), br_setport() siempre se llamaba con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: Fix sleep in atomic context in sysfs path Desde el inicio del historial de git, brport_store() siempre adquiría el bloqueo del bridge. En aquel momento esta decisión tenía sentido: el bloqueo del bridge protege el estado STP del bridge y de sus…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: coalesce: cap profile updates at NET_DIM_PARAMS_NUM_PROFILES ethnl_update_profile() recorre la lista de anidamiento ETHTOOL_A_PROFILE_IRQ_MODERATION con un índice 'i' y escribe new_profile[i++] sin acotar i. El destino se crea con kmemdup()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: tsinfo: don't pass ERR_PTR to genlmsg_cancel on prepare failure La etiqueta goto err conduce a: Si ethnl_tsinfo_prepare_dump() falló, no ha iniciado ningún genlmsg. No hay nada que cancelar, y pasar un puntero de error a genlmsg_cancel()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ethtool: eeprom: add more safeties to EEPROM Netlink fallback La ruta alternativa de Netlink para leer la EEPROM del módulo (fallback_set_params()) valida que offset < eeprom_len, pero no comprueba que offset + length permanezca dentro de eeprom_len.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: fix packet loop on netem when duplicate is on Cuando netem duplica un paquete, vuelve a encolar la copia en la qdisc raíz. Si hay otro netem en el árbol, la copia puede duplicarse de nuevo, con recursión hasta agotar la pila o la memoria. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Fix possible crash on l2cap_ecred_conn_rsp Si se recibe un dcid para un CID de destino ya asignado, la especificación exige que se descarten ambos canales, pero llamar a l2cap_chan_del puede invalidar el cursor tmp creado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Add NULL guards in teardown path to prevent panic on attach failure Cuando la asignación de colas falla a mitad del proceso, la limpieza de errores libera y pone a NULL apc->tx_qp y apc->rxqs. Varias rutas de desmontaje, como mana_remove(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: Skip redundant detach on already-detached port Cuando mana_per_port_queue_reset_work_handler() se ejecuta después de que una desconexión previa tuviera éxito pero la conexión fallara, el puerto queda en estado desconectado con apc->tx_qp y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix race between sctp_wait_for_connect and peeloff sctp_wait_for_connect() libera y vuelve a adquirir el bloqueo del socket mientras espera a que la asociación alcance el estado ESTABLISHED. Durante esta ventana, otro hilo puede separar (peeloff)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: bind uarg before filling zerocopy skb virtio_transport_send_pkt_info() asigna o reutiliza el uarg de zerocopy antes de entrar en el bucle de envío, pero virtio_transport_alloc_skb() sigue rellenando el skb antes de que este herede ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Correctly cap ZCR_EL2 provided by a guest hypervisor ZCR_EL2 puede ser actualizado por un hipervisor invitado VHE usando ZCR_EL2 (que genera trap) o ZCR_EL1 (que no genera trap). KVM gestiona ambos de forma diferente: - en el acceso a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: fix amdgpu_hmm_range_get_pages La secuencia del notificador solo debe leerse una vez; de lo contrario, podríamos trabajar con páginas no válidas. De paso, también se corrige el estilo de código, p. ej., se elimina el valor de retorno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: add hook transactions for device deletions Se restaura el indicador que señala que el hook va a desaparecer, es decir, NFT_HOOK_REMOVE, pero se añade un nuevo objeto de transacción para rastrear la eliminación de hooks sin alterar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: avoid divide-by-zero for dec_cwnd El cwnd siempre cumple MSS <= cwnd <= 0x20000000. Pero el cálculo en batadv_tp_update_cwnd() presupone aritmética de 32 bits sin signo. En caso de que cwnd sea realmente 0x20000000, se desplazará…