Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-md5: Corrige la comparación de MAC para que se realice en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Utilice la función auxiliar adecuada para ello.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/ipv6: ioam6: evitar el desbordamiento de la longitud del esquema al rellenar la traza ioam6_fill_trace_data() almacena la contribución del esquema a la longitud de la traza en un u8. Con el bit 22 habilitado y la mayor carga útil de esquema, sclen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: define y aplica CEPH_MAX_KEY_LEN Al decodificar la clave, verificar que el material de la clave cabe en un búfer de tamaño fijo en process_auth_done() y que, en general, tiene una longitud razonable. La nueva comprobación de CEPH_MAX_KEY_LEN…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: no pasar flow_id a set_rps_cpu() El commit señalado partía de la suposición de que la tabla RPS de cada cola de recepción tendría el mismo tamaño y que no cambiaría. Calcular flow_id en set_rps_cpu(), sin asumir que se puede usar el valor calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corrige una posible condición de carrera en tcp_v6_syn_recv_sock() El código de tcp_v6_syn_recv_sock() que se ejecuta después de la llamada a tcp_v4_syn_recv_sock() se realiza demasiado tarde. Tras tcp_v4_syn_recv_sock(), el socket hijo ya es…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netconsole: evitar lecturas fuera de límites (OOB), msg no termina en nul El parámetro msg que netconsole recibe del subsistema de consola no tiene garantizado que termine en nul. Antes de la reciente confirmación 7eab73b18630 ("netconsole: convert to…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir desbordamiento de búfer en el montículo en __ioam6_fill_trace_data() En la ruta de recepción, __ioam6_fill_trace_data() utiliza trace->nodelen para decidir cuántos datos escribir para cada nodo. Confía en este campo tal cual viene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige un error de signo en smb_direct_prepare_negotiation() smb_direct_prepare_negotiation() convierte un valor sin signo __u32 procedente de sp->max_recv_size y req->preferred_send_size a un int con signo antes de calcular min_t(int, ...). Un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: dlm: valida la longitud en dlm_search_rsb_tree El parámetro len de dlm_dump_rsb_name() no se valida y procede de mensajes de red. Cuando supera DLM_RESNAME_MAXLEN, puede provocar una escritura fuera de límites en dlm_search_rsb_tree(). Se añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: tracepoints: obtener el superbloque correcto a partir de dentry en el evento btrfs_sync_file() Si se usa overlay sobre btrfs, dentry->d_sb se traduce al superbloque de overlay y la asignación de fsid provocará un fallo. Usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo_avx2: no devolver una entrada que no coincide al caducar Un nuevo caso de prueba falla inesperadamente cuando se utilizan las funciones de coincidencia avx2. La prueba primero carga un conjunto pipapo generado aleatoriamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ioam6: corrige OOB y bloqueo que falta Cuando trace->type.bit6 está activado: Este código puede provocar un acceso fuera de límites al array dev->_tx[] cuando is_input es true. En tal caso, el paquete está en la ruta RX y skb->queue_mapping…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dcache: Limitar el número mínimo de cubetas a dos Se soluciona limitando el número mínimo de cubetas de dentry_hashtable a dos, de forma que 'd_hash_shift' no supere el ancho en bits del tipo u32.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: gestionar el desbordamiento al buscar bloques para bloques asignados mediante mapeo indirecto El commit 4865c768b563 ("ext4: always allocate blocks only from groups inode can use") restringe los bloques que se asignarán a los archivos basados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch emac_dispatch_skb_zc() asigna un nuevo skb mediante napi_alloc_skb() pero nunca copia los datos del paquete desde el búfer XDP hacia él. El skb se pasa a la pila con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el uso de memoria tras su liberación en __ksmbd_close_fd() mediante el recolector de identificadores duraderos Cuando un identificador de archivo duradero sobrevive a la desconexión de la sesión (cierre de TCP sin SMB2_LOGOFF),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: icmp: borrar skb2->cb[] en ip6_err_gen_icmpv6_unreach() La revisión por IA de Sashiko observó: Este parche implementa la primera sugerencia. No estoy seguro de si ip6ip6_err() necesita cambios. De todos modos, un parche separado sería mejor.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_tunnel: borrar skb2->cb[] en ip4ip6_err() Oskar Kjos informó del siguiente problema. ip4ip6_err() llama a icmp_send() sobre un skb clonado cuyo cb[] fue escrito por la ruta de recepción de IPv6 como struct inet6_skb_parm. icmp_send() pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: Corrige una posible doble liberación de skb Cuando alloc_skb falla en x25_queue_rx_frame, llama a kfree_skb(skb) en la línea 48 y devuelve 1 (error). Este error se propaga hacia atrás a través de la cadena de llamadas: Esto liberaría el mismo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: corrige la escritura fuera de límites en smb2_get_ea() durante la alineación de EA smb2_get_ea() aplica un relleno de alineación de 4 bytes mediante memset() después de escribir cada entrada EA. La comprobación de límites sobre buf_free_len se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_eui64: rechazar la cabecera MAC no válida para todos los paquetes `eui64_mt6()` deriva un EUI-64 modificado a partir de la dirección de origen Ethernet y lo compara con los 64 bits inferiores de la dirección de origen IPv6. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: linealizar skb antes de analizar las opciones de ND br_nd_send() analiza las opciones de descubrimiento de vecinos de ns->opt[] y asume que estas opciones se encuentran en la parte lineal de request. Sus llamadores solo garantizan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corrige la lectura fuera de límites (OOB) del analizador del autenticador RESPONSE rxgk_verify_authenticator() copia auth_len bytes en un búfer temporal y luego pasa p + auth_len como límite del analizador a rxgk_do_verify_authenticator(). Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: evitar la doble liberación en smb_direct_free_sendmsg tras smb_direct_flush_send_list() smb_direct_flush_send_list() ya llama a smb_direct_free_sendmsg(), por lo que no debemos volver a llamarla después de que post_sendmsg() la moviera a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: llamar a ->free_folio() directamente en folio_unmap_invalidate() Solo podemos llamar a filemap_free_folio() si tenemos una referencia (o mantenemos un bloqueo) sobre el mapping. De lo contrario, ya hemos eliminado el folio del mapping, por lo que…