Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skmsg: preserve sg.copy across SG transforms El mapa de bits sg.copy de sk_msg forma parte del estado de propiedad de las entradas de la scatterlist. Un bit activado indica a sk_msg_compute_data_pointers() que no exponga la entrada a través del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink Un changelink() de túnel opera sobre como máximo dos netns, dev_net(dev) y el netns de enlace del túnel t->net. Difieren cuando el dispositivo se crea en un netns distinto de aquel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KEYS: fix overflow in keyctl_pkey_params_get_2() La longitud del búfer de salida interno se calcula incorrectamente, lo que puede provocar un desbordamiento cuando se proporciona un búfer demasiado pequeño. Se corrige el error asignando la salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: keys: Pin request_key_auth payload in instantiate paths A: request_key() B: KEYCTL_INSTANTIATE_IOV ================ ========================= Se dota a las cargas útiles de request_key_auth de un contador de referencias. Se toma una referencia a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: read COW data with the original inode during atomic write Al actualizar un fichero de escritura atómica, f2fs_write_begin() puede volver a leer los datos escritos previamente desde el inodo COW: prepare_atomic_write_begin() localiza el bloque en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: Avoid mounting the bdev pseudo-filesystem in userspace El pseudosistema de ficheros bdev es un sistema de ficheros interno del kernel con el que el espacio de usuario no debería interferir. Se anula su registro para que el espacio de usuario no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: use kvfree() for replaced sysctl write buffer proc_sys_call_handler() asigna su búfer temporal de sysctl con kvzalloc() y lo pasa a __cgroup_bpf_run_filter_sysctl(). Como kvzalloc() puede recurrir a vmalloc() para asignaciones grandes, liberar ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: fix potential use-after-free in exfat_find_dir_entry() En exfat_find_dir_entry(), el buffer_head obtenido de exfat_get_dentry() se libera con brelse(bh) antes de que la rama TYPE_EXTEND a la que se llega en cascada lea la entrada de directorio a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Ensure hugepage is in by slot before checking max mapping level Al recuperar hugepages en la shadow MMU, se verifica que el gfn base de la página shadow esté realmente contenido en el memslot objetivo, *antes* de consultar el nivel máximo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned() Se elimina un BUG_ON() que ha sido alcanzable desde que se añadió por primera vez, allá por 2009, y en su lugar se usa get_unaligned() para realizar accesos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hdlc_ppp: sync per-proto timers before freeing hdlc state Cada protocolo de control PPP (LCP/IPCP/IPV6CP) incrustado en struct ppp registra un temporizador mediante timer_setup(). Ese struct ppp es la asignación hdlc->state, que detach_hdlc_protocol()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: blk-cgroup: fix UAF in __blkcg_rstat_flush() Cuando varios blkg del mismo blkcg se liberan de forma concurrente, puede producirse un uso después de liberar. La carrera ocurre cuando el __blkcg_rstat_flush() de un blkg elimina las entradas iostat de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done tipc_aead_decrypt() pasa directamente de tipc_bearer_hold(b) a crypto_aead_decrypt(req) sin tomar una referencia al netns, a diferencia de la ruta de cifrado. Cuando crypto_aead_decrypt() se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pNFS: Fix use-after-free in pnfs_update_layout() Al llegar a la rama NFS_LAYOUT_RETURN en pnfs_update_layout(), el código llama a pnfs_prepare_to_retry_layoutget(lo). Si tiene éxito, se llama a pnfs_put_layout_hdr(lo) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: reject oversized group bitmap descriptors ocfs2_validate_gd_parent() solo acota bg_bits frente a la geometría de cadenas del asignador padre. Un descriptor malicioso todavía puede declarar un par bg_size/bg_bits que supere los bytes del mapa de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: avoid putting oldfid in p9_client_walk() error path Cuando se llama a p9_client_walk() con clone establecido a false, fid es un alias de oldfid. Si el recorrido falla posteriormente después de haber enviado la solicitud, la ruta de error salta a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font() Cuando fbcon_do_set_font() falla (p. ej., debido a un fallo de asignación de memoria dentro de vc_resize() con una fuerte presión de memoria), salta a la etiqueta `err_out` para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: omap2: fix use-after-free in omapfb_mmap omapfb_mmap() tiene una condición de carrera con el ioctl OMAPFB_SETUP_PLANE que puede provocar un uso después de liberar: El punto de entrada fb_mmap() mantiene mm_lock pero no lock (fb_info->lock),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: core: fix adapter registration race Los adaptadores pueden buscarse por su id usando i2c_get_adapter(), que toma una referencia al struct device incrustado. Se garantiza que el adaptador (incluido su struct device) se haya inicializado antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: release layout stid on setlease failure nfs4_alloc_stid() publica el nuevo stid en cl->cl_stateids mediante idr_alloc_cyclic() bajo cl_lock antes de volver a nfsd4_alloc_layout_stateid(). Cuando nfsd4_layout_setlease() falla a continuación, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix SECINFO_NO_NAME decode error cleanup nfsd4_decode_secinfo_no_name() inicializa actualmente sin_exp después de decodificar sin_style. Si el flujo XDR está truncado, el decodificador devuelve nfserr_bad_xdr antes de que se inicialice sin_exp.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: fix posix_acl leak on SETACL decode failure nfsaclsvc_decode_setaclargs() y nfs3svc_decode_setaclargs() llaman cada una dos veces a nfs_stream_decode_acl(), primero para NFS_ACL y después para NFS_DFACL. Cada llamada correcta transfiere la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: avoid leaking pre-allocated openowner on unconfirmed retry race Cuando find_or_alloc_open_stateowner() encuentra un propietario no confirmado, llama a release_openowner() y establece oo = NULL. El control continúa entonces más allá de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4/flexfiles: reject zero filehandle version count ff_layout_alloc_lseg() decodifica el número de elementos del array de versiones de filehandle del cuerpo del layout flexfiles. El valor se usa como número de elementos para kzalloc_objs(), y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addr nfs4_decode_mp_ds_addr() decodifica los opacos r_netid y r_addr de un netaddr4 de un cuerpo GETDEVICEINFO multipath-DS y, acto seguido, llama a strrchr(buf, '.') para localizar el…