Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Fix XDP multi-buf frag counting for striding RQ Los programas XDP multi-buf pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit referenciado en la etiqueta fixes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Corregir por completo la doble liberación de fcport En qla24xx_els_dcmd_iocb() sp->free se establece en qla2x00_els_dcmd_sp_free(). Cuando se produce un error, esta función es invocada por qla2x00_sp_release(), cuando kref_put() libera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en ceph_handle_auth_reply() Este parche corrige un acceso fuera de límites en ceph_handle_auth_reply() que puede activarse mediante un mensaje de tipo CEPH_MSG_AUTH_REPLY. En ceph_handle_auth_reply(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: evitar posibles lecturas fuera de límites en process_message_header() Si la trama del mensaje se corrompe (de forma maliciosa) de manera que la longitud del segmento de control resulte ser menor que el tamaño de la cabecera del mensaje, o si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kthread: consolidar las rutas de salida de kthread para evitar el uso de memoria tras su liberación Guillaume informó de fallos debidos a punteros de función de callbacks de RCU corruptos durante las pruebas de KUnit. El fallo se rastreó hasta la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-md5: Corrige la comparación de MAC para que se realice en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Utilice la función auxiliar adecuada para ello.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/ipv6: ioam6: evitar el desbordamiento de la longitud del esquema al rellenar la traza ioam6_fill_trace_data() almacena la contribución del esquema a la longitud de la traza en un u8. Con el bit 22 habilitado y la mayor carga útil de esquema, sclen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: define y aplica CEPH_MAX_KEY_LEN Al decodificar la clave, verificar que el material de la clave cabe en un búfer de tamaño fijo en process_auth_done() y que, en general, tiene una longitud razonable. La nueva comprobación de CEPH_MAX_KEY_LEN…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: no pasar flow_id a set_rps_cpu() El commit señalado partía de la suposición de que la tabla RPS de cada cola de recepción tendría el mismo tamaño y que no cambiaría. Calcular flow_id en set_rps_cpu(), sin asumir que se puede usar el valor calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corrige una posible condición de carrera en tcp_v6_syn_recv_sock() El código de tcp_v6_syn_recv_sock() que se ejecuta después de la llamada a tcp_v4_syn_recv_sock() se realiza demasiado tarde. Tras tcp_v4_syn_recv_sock(), el socket hijo ya es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netconsole: evitar lecturas fuera de límites (OOB), msg no termina en nul El parámetro msg que netconsole recibe del subsistema de consola no tiene garantizado que termine en nul. Antes de la reciente confirmación 7eab73b18630 ("netconsole: convert to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir desbordamiento de búfer en el montículo en __ioam6_fill_trace_data() En la ruta de recepción, __ioam6_fill_trace_data() utiliza trace->nodelen para decidir cuántos datos escribir para cada nodo. Confía en este campo tal cual viene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige un error de signo en smb_direct_prepare_negotiation() smb_direct_prepare_negotiation() convierte un valor sin signo __u32 procedente de sp->max_recv_size y req->preferred_send_size a un int con signo antes de calcular min_t(int, ...). Un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dlm: valida la longitud en dlm_search_rsb_tree El parámetro len de dlm_dump_rsb_name() no se valida y procede de mensajes de red. Cuando supera DLM_RESNAME_MAXLEN, puede provocar una escritura fuera de límites en dlm_search_rsb_tree(). Se añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: tracepoints: obtener el superbloque correcto a partir de dentry en el evento btrfs_sync_file() Si se usa overlay sobre btrfs, dentry->d_sb se traduce al superbloque de overlay y la asignación de fsid provocará un fallo. Usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo_avx2: no devolver una entrada que no coincide al caducar Un nuevo caso de prueba falla inesperadamente cuando se utilizan las funciones de coincidencia avx2. La prueba primero carga un conjunto pipapo generado aleatoriamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ioam6: corrige OOB y bloqueo que falta Cuando trace->type.bit6 está activado: Este código puede provocar un acceso fuera de límites al array dev->_tx[] cuando is_input es true. En tal caso, el paquete está en la ruta RX y skb->queue_mapping…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dcache: Limitar el número mínimo de cubetas a dos Se soluciona limitando el número mínimo de cubetas de dentry_hashtable a dos, de forma que 'd_hash_shift' no supere el ancho en bits del tipo u32.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: gestionar el desbordamiento al buscar bloques para bloques asignados mediante mapeo indirecto El commit 4865c768b563 ("ext4: always allocate blocks only from groups inode can use") restringe los bloques que se asignarán a los archivos basados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch emac_dispatch_skb_zc() asigna un nuevo skb mediante napi_alloc_skb() pero nunca copia los datos del paquete desde el búfer XDP hacia él. El skb se pasa a la pila con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el uso de memoria tras su liberación en __ksmbd_close_fd() mediante el recolector de identificadores duraderos Cuando un identificador de archivo duradero sobrevive a la desconexión de la sesión (cierre de TCP sin SMB2_LOGOFF),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: icmp: borrar skb2->cb[] en ip6_err_gen_icmpv6_unreach() La revisión por IA de Sashiko observó: Este parche implementa la primera sugerencia. No estoy seguro de si ip6ip6_err() necesita cambios. De todos modos, un parche separado sería mejor.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_tunnel: borrar skb2->cb[] en ip4ip6_err() Oskar Kjos informó del siguiente problema. ip4ip6_err() llama a icmp_send() sobre un skb clonado cuyo cb[] fue escrito por la ruta de recepción de IPv6 como struct inet6_skb_parm. icmp_send() pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: Corrige una posible doble liberación de skb Cuando alloc_skb falla en x25_queue_rx_frame, llama a kfree_skb(skb) en la línea 48 y devuelve 1 (error). Este error se propaga hacia atrás a través de la cadena de llamadas: Esto liberaría el mismo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: corrige la escritura fuera de límites en smb2_get_ea() durante la alineación de EA smb2_get_ea() aplica un relleno de alineación de 4 bytes mediante memset() después de escribir cada entrada EA. La comprobación de límites sobre buf_free_len se…