Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: borrar pronto el puntero del planificador del servicio al editar ip_vs_edit_service(), al desvincular el planificador antiguo, borra el puntero svc->scheduler después de que el módulo del planificador inicie las devoluciones de llamada de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: salir en la evaluación de get con una plantilla de ct Detecté este problema al revisar un informe histórico de syzbot [1]. Una regla como la siguiente basta para desencadenar el error: La primera expresión asocia una plantilla de ct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: pppol2tp: mantener referencia a la sesión en pppol2tp_ioctl() pppol2tp_ioctl() leía sock->sk->sk_user_data directamente, sin ningún bloqueo ni contador de referencias. Si se producía una suspensión controlable durante copy_from_user() (por…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: devlink: Liberar la relación anidada al liberar devlink El estado de la relación de devlink normalmente se libera desde devl_unregister(), que llama a devlink_rel_put(). Esto no contempla las instancias de devlink que obtienen una relación anidada antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Add preempt_{disable,enable}_nested() in reqsk_queue_hash_req(). syzbot reportó un desbordamiento por defecto (underflow) extraño del contador reqsk->rsk_refcnt en __inet_csk_reqsk_queue_drop(). La llamada a reqsk_put() capturada en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: anycast: insertar aca en la tabla hash global bajo idev->lock syzbot informó de un fallo [1]: un use-after-free en slab en ipv6_chk_acast_addr(), que recorre la tabla hash global inet6_acaddr_lst[] bajo RCU y desreferencia una estructura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: corrige una fuga de memoria si falla el escaneo dividido de 6 GHz rdev->int_scan_req se pierde (fuga de memoria) si cfg80211_scan() falla. Tenga en cuenta que debería liberarse en ___cfg80211_scan_done(), pero esto no ocurre porque rdev->scan_req…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: se corrige una fuga de memoria en la ruta de error de hci_alloc_dev() Los fallos tempranos en la configuración de la UART HCI de Bluetooth provocan una fuga de memoria percpu de SRCU. Cuando la inicialización del dispositivo falla antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Corrige la no liberación de la referencia a hdev en iso_conn_big_sync hci_get_route() devuelve un puntero hci_dev con recuento de referencias mediante hci_dev_hold(). La función termina normalmente o con un error sin liberar nunca dicha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: almacenar en caché csum_start/csum_offset para corregir una condición TOCTOU en xsk_skb_metadata() El área de metadatos de TX reside en el búfer UMEM, que está mapeado en memoria y puede ser escrito concurrentemente por el espacio de usuario. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: Corregir uso tras liberación en el desmantelamiento de metadata dst airoha_metadata_dst_free() ejecuta metadata_dst_free(), que libera el metadata_dst con kfree() de inmediato, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: mtk_eth_soc: Corregir use-after-free en la desactivación de metadata dst mtk_free_dev() llama a metadata_dst_free(), que libera el metadata_dst con kfree() de forma inmediata, saltándose el periodo de gracia de RCU. En la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del fragmento INIT de par en caché en el procesamiento de COOKIE_ECHO Cuando un servidor SCTP en escucha procesa un fragmento COOKIE_ECHO, el fragmento INIT de par en caché incrustado tras la cookie se analiza y sus parámetros…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: VFS: corrige un posible fallo al desbloquear en nfsd4_create_file() atomic_create() en fs/namei.c libera la referencia al dentry cuando devuelve un error. Este comportamiento se importó en dentry_create() de modo que libere la referencia si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rseq: Corregir el uso de una variable de pila no inicializada en rseq_exit_user_update() Hay un error por el que se utiliza una variable de pila no inicializada en rseq_exit_user_update(), según informó syzbot: La variable local: struct rseq_ids ids =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: dummy: corrige la lectura excesiva de la pila de eventos UMP El puerto secuenciador ficticio reenvía eventos copiando un struct snd_seq_event entrante en un temporal de pila, reescribiendo el origen y el destino, y despachando el temporal a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix use-after-free on first_skb in __input_process_payload __input_process_payload() almacena first_skb en xtfs->ra_newskb bajo drop_lock cuando inicia el reensamblado parcial, y después desbloquea y sale del bucle de procesamiento. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netlabel: validar las longitudes de los atributos de dirección y máscara sin etiqueta netlbl_unlabel_addrinfo_get() utilizaba la longitud del atributo de dirección para determinar si los datos del atributo podían leerse como una dirección IPv4 o IPv6,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: mvebu: fix NULL pointer dereference in suspend/resume mvebu_pwm_suspend() y mvebu_pwm_resume() se llaman para todos los bancos GPIO durante la suspensión/reanudación, pero no todos los bancos tienen funcionalidad PWM. Los bancos GPIO sin PWM…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: añadir pskb_may_pull() a skb_gro_receive_list() skb_gro_receive_list() llama a skb_pull(skb, skb_gro_offset(skb)) sin asegurarse antes, mediante pskb_may_pull(), de que los datos estén en el área lineal. Cuando el skb llega a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ibm: emac: Fix use-after-free during device removal El controlador estaba utilizando devm_register_netdev(), lo que provocaba que unregister_netdev() se aplazara hasta la fase de limpieza de devres, que se ejecuta después de que emac_remove()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netdev: fix double-free in netdev_nl_bind_rx_doit() Sashiko indica que genlmsg_reply() siempre consume el skb. La ruta de error llama a nlmsg_free(rsp), por lo que no podemos saltar directamente a ella. No desvinculemos, simplemente propaguemos el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phy: limpia el upstream de sfp si falla la sondeo del PHY Sashiko informó de que no llamamos a sfp_bus_del_upstream() en la ruta de fallo de la sondeo, así que vamos a añadirla; de lo contrario, sfp-bus queda con un campo 'upstream' colgante, que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: phy: no intentar configurar jaulas SFP controladas por el PHY al usar genphy No tenemos soporte para jaulas SFP controladas por el controlador del PHY con el código de genphy. Además, sashiko detectó que ejecutar sfp_bus_add_upstream() para genphy…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corrige desbordamiento de lectura fuera de límites en slab en mlx5_query_nic_vport_mac_list mlx5_query_nic_vport_mac_list() dimensiona su búfer de comandos de firmware usando las capacidades log_max_current_uc/mc_list del PF. Al consultar un…