Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tls: corregir error por uno (off-by-one) en el recuento de entradas de sg_chain para un anillo sk_msg con vuelta Cuando un anillo de scatterlist de sk_msg da la vuelta (sg.end < sg.start), tls_push_record() encadena la parte final del anillo con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tls: impedir encadenamiento tras encadenamiento en el SG de texto plano Sashiko señala que, si end = 0 (start != 0), el código actual creará un enlace de encadenamiento al tipo de contenido justo después del enlace de vuelta: lo que significa que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: corregir la explosión de segmentación TSO cuando AMSDU está deshabilitado Cuando la notificación de TLC deshabilita AMSDU para un TID, el controlador MLD establece max_tid_amsdu_len en el valor centinela 1. La ruta de segmentación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igc: establecer el tipo de búfer de tx para las tramas SMD Sashiko señaló que igc_fpe_init_smd_frame() inicializa campos de igc_tx_buffer para un skb SMD, pero no establece el tipo de búfer:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: corregir doble lectura TOCTOU de hwc_msg_id desde el búfer DMA En mana_hwc_rx_event_handler(), resp->response.hwc_msg_id se lee de memoria DMA coherente y se comprueban sus límites; después, mana_hwc_handle_resp() vuelve a leer el mismo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs: corregir uso después de liberar (use-after-free) en la limpieza de la creación de ficheros de ruta En la ruta de error de rtrs_srv_create_path_files(), es posible que las carpetas raíz de sysfs ya se hayan creado y que srv_path->kobj ya se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, skmsg: corregir la condición de carrera entre el sk_data_ready de veredicto y el rx de ktls sk_psock_strp_data_ready() ya comprueba tls_sw_has_ctx_rx() y delega en psock->saved_data_ready cuando hay un contexto TLS RX presente, evitando un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: corregir la fuga del tcp_tw_isn por CPU obsoleto que permite predecir el ISN El commit señalado trasladó el ISN derivado de TIME_WAIT del bloque de control del skb a una variable por CPU, asumiendo que el valor siempre sería consumido por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: validar rx_req_idx para evitar el acceso fuera de límites al array En mana_hwc_rx_event_handler(), rx_req_idx se deriva de sge->address en memoria DMA coherente. En las VM confidenciales (SEV-SNP/TDX), esta memoria se comparte sin cifrar y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el ciclo de vida del fichero en la ruta de error de la reconexión duradera Tras una reconexión duradera correcta, ksmbd_reopen_durable_fd() vuelve a publicar el mismo ksmbd_file en la tabla de identificadores volátiles de la sesión. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: synproxy: actualizar tcphdr tras skb_ensure_writable synproxy_tstamp_adjust() reescribe in situ la opción de marca de tiempo de TCP y luego corrige la suma de comprobación TCP mediante inet_proto_csum_replace4() sobre el puntero tcphdr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hsr: fix potential OOB access in supervision frame handling Se garantiza que toda la cabecera TLV esté linealizada antes de acceder a ella añadiendo sizeof(struct hsr_sup_tlv) a las llamadas a pskb_may_pull(). Sin esto, una trama truncada podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp[v6]() Sashiko descubrió que iptunnel_pmtud_build_icmp() e iptunnel_pmtud_build_icmpv6() almacenaban en caché ip_hdr() e ipv6_hdr() antes de una llamada a skb_cow() que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: do not reuse cached ip_hdr() value after skb_tunnel_check_pmtu() skb_tunnel_check_pmtu() puede cambiar skb->head. Reutilizar old_iph después de skb_tunnel_check_pmtu() puede provocar un uso después de liberar (UAF). En su lugar, se usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tunnels: do not assume transport header in iptunnel_pmtud_check_icmp() En algunos casos, iptunnel_pmtud_check_icmp() puede llamarse mientras la cabecera de transporte del skb no está establecida. Esto provoca un acceso fuera de límites, porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: rpl: fix hdrlen overflow in ipv6_rpl_srh_decompress() ipv6_rpl_srh_decompress() calcula: hdrlen es __u8. Para n >= 127 el resultado supera 255 y se trunca silenciosamente. Con n=127 (cmpri=15, cmpre=15, pad=0, hdrlen=16): El llamador en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/handshake: hand off the pinned file reference to accept_doit handshake_req_next() elimina la solicitud de la lista de pendientes por red y libera hn_lock antes de que handshake_nl_accept_doit() lea req->hr_sk->sk_socket y desreferencie sock->file…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/handshake: Drain pending requests at net namespace exit Los argumentos de list_splice_init() en handshake_net_exit() están invertidos. La llamada mueve la lista local vacía "requests" a hn->hn_requests, dejando la lista local vacía, por lo que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Ignore Port I/O requests of length '0' Se ignoran explícitamente las solicitudes de E/S de puerto de longitud '0' (o recuento '0'), de modo que la configuración del área temporal de software (y otro código) no tenga que preocuparse por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Compute the correct max length of the in-GHCB scratch area Al establecer la longitud del área temporal del GHCB, cuando el área está en el búfer compartido del GHCB, se establece la longitud efectiva del área temporal en el tamaño máximo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Check PSC request indices against the actual size of the buffer Al procesar solicitudes Page State Change (PSC), se valida el búfer PSC frente al tamaño efectivo del área temporal, que podría ser menor que el tamaño máximo si el invitado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: exthdrs: refresh nh pointer after ipv6_hop_jumbo() ipv6_hop_jumbo() llama a pskb_trim_rcsum(), que puede cambiar los punteros del skb. Se recalcula el puntero nh para asegurarse de que ningún cambio cause problemas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: exthdrs: refresh nh after handling HAO option ip6_parse_tlv() almacena en caché skb_network_header(skb) en nh mientras recorre los TLV de IPv6. ipv6_dest_hao() puede llamar a pskb_expand_head() para un skb clonado, lo que puede mover la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: restore combined single-frag length gate La ruta rápida fuera de lugar de ESP añade el trailer en esp_output_head() antes de que esp_output_tail() asigne el page frag de destino. La barrera del lado de la cabecera comprueba actualmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd() Dos fallos latentes en el manejador de la fase Text, ambos presentes desde la integración original de LIO en el commit e48354ce078c ("iscsi-target: Add iSCSI fabric…