Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: require source read access for duplicate extents FSCTL_DUPLICATE_EXTENTS_TO_FILE pasa el archivo de origen directamente a vfs_clone_file_range() o vfs_copy_file_range() sin comprobar la máscara de acceso SMB concedida al handle de origen. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: add a WRITE_DAC/WRITE_OWNER check to SMB2 SET_INFO SECURITY El commit cc57232cae23 ("ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE") añadió un control fp->daccess a fsctl_set_sparse y señaló que "existen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: run set info with opener credentials Los manejadores de SMB2 SET_INFO llaman a funciones auxiliares del VFS basadas en rutas tras comprobar la máscara de acceso concedida al handle SMB. Esas funciones auxiliares realizan sus comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for delete-on-close La eliminación al cerrar (delete-on-close) puede completarse en el desmontaje de handles diferidos o duraderos, donde no hay ningún trabajo de solicitud disponible. En consecuencia, tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: use opener credentials for ADS I/O Los flujos de datos alternativos (ADS) se almacenan como xattr. A diferencia de la E/S de archivos normal, sus rutas de lectura y escritura llaman, por tanto, a funciones auxiliares de xattr del VFS que vuelven…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: track the connection owning a byte-range lock SMB2_LOCK añade cada bloqueo de rango de bytes concedido tanto a la lista de bloqueos del archivo como a la lista de bloqueos de la conexión que gestionó la solicitud. Sin embargo, las rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate NTLMv2 response before updating session key ksmbd_auth_ntlmv2() deriva la clave de sesión NTLMv2 en sess->sess_key antes de verificar la respuesta NTLMv2. ksmbd_decode_ntlmssp_auth_blob() continúa entonces con KEY_XCH incluso cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: Fix next buffer leak in receive_encrypted_standard() receive_encrypted_standard() asigna next_buffer antes de comprobar si el número de PDU compuestas ya ha alcanzado MAX_COMPOUND. Si la comprobación del límite falla, la función retorna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: qcom-cpufreq-hw: Fix possible double free qcom_cpufreq.data se asigna con devm_kzalloc() en probe() como una matriz de datos por dominio. qcom_cpufreq_hw_cpu_init() almacena un puntero a un elemento de esta matriz en policy->driver_data.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware_loader: fix device reference leak in firmware_upload_register() Después de que fw_create_instance() tenga éxito, se espera que el ciclo de vida de la struct device incrustada se gestione mediante el recuento de referencias del núcleo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: Fix hotplug-suspend race during reboot Durante el reinicio del sistema, se llama a cpufreq_suspend() a través de la ruta kernel_restart() -> device_shutdown(). A diferencia de la ruta normal de suspensión del sistema, la ruta de reinicio no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390: Revert support for DCACHE_WORD_ACCESS load_unaligned_zeropad() lee ocho bytes de direcciones no alineadas y puede cruzar los límites de página. Gestiona las excepciones que pueden producirse si la lectura de la segunda página provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: hid-goodix-spi: validate report size to prevent stack buffer overflow goodix_hid_set_raw_report() construye una trama de protocolo en un búfer de pila de 128 bytes (tmp_buf), escribiendo una cabecera de 11-12 bytes seguida de los datos del informe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: letsketch: fix UAF on inrange_timer at driver unbind letsketch_driver no proporciona una retrollamada .remove, pero letsketch_probe() arma un temporizador por dispositivo: El temporizador se rearma desde letsketch_raw_event() con un tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: appleir: fix UAF on pending key_up_timer in remove() appleir_remove() ejecuta hid_hw_stop() antes de timer_delete_sync(). hid_hw_stop() anula el registro de forma síncrona del dispositivo de entrada HID mediante hid_disconnect() ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: lg-g15: cancel pending work on remove to fix a use-after-free lg_g15_data se asigna con devm y contiene un elemento de trabajo. Los manejadores de informes planifican ese trabajo directamente a partir de la entrada del dispositivo. lg_g15_event()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length check_and_correct_requested_length() compara (off + len) con node_size usando aritmética u32. Cuando el llamador pasa un valor de len grande (p. ej., procedente de una resta con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfs/hfsplus: zero-initialize buffer in hfs_bnode_read hfs_bnode_read() puede retornar anticipadamente sin escribir en el búfer de salida cuando is_bnode_offset_valid() falla o cuando check_and_correct_requested_ length() corrige la longitud a cero. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: reject CLEAN_SEGMENTS ioctl with out-of-range segment numbers Syzbot notificó una tarea colgada en nilfs_transaction_begin() en la que varias tareas que realizaban chmod() sobre un montaje nilfs2 se bloquearon durante más de 143 segundos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: mtk-jpeg: cancel workqueue on release for supported platforms only Desde una corrección reciente, la función mtk_jpeg_release cancela cualquier trabajo pendiente o en ejecución presente en la cola de trabajo del controlador usando la función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fix exchmaps reservation limit check xfs_exchmaps_estimate_overhead() suma la sobrecarga de bmbt y rmapbt a una variable local resblks, pero la comprobación final de UINT_MAX sigue comprobando req->resblks. Ese es el valor de reserva de antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fix memory leak in xfs_dqinode_metadir_create() Si xfs_metadir_create() falla en xfs_dqinode_metadir_create(), el código actual retorna directamente, con fuga del estado de actualización y de transacción asignado. Si el commit posterior falla, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Keep dynamic inner array lookups nullable Un ARRAY_OF_MAPS puede usar una matriz creada con BPF_F_INNER_MAP como su plantilla de mapa interno. Una matriz interna concreta con un valor de max_entries distinto puede entonces sustituir a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Allow LPM map access from sleepable BPF programs trie_lookup_elem() anota sus recorridos rcu_dereference_check() solo con rcu_read_lock_bh_held(). Como rcu_dereference_check(p, c) se resuelve en "c || rcu_read_lock_held()", esto se cumple para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: kalmia: bound RX frame length in kalmia_rx_fixup() kalmia_rx_fixup() calcula usb_packet_length = skb->len - (2 * KALMIA_HEADER_LENGTH) como u16, protegido solo por una comprobación previa al bucle de que skb->len es al menos…