Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack_irc: fix possible out-of-bounds read Cuando el análisis falla tras haber encontrado la cadena de comando, debemos abandonar en lugar de intentar encontrar un comando distinto. Este helper debería quedar obsoleto; dada la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: salir en la evaluación de get con una plantilla de ct Detecté este problema al revisar un informe histórico de syzbot [1]. Una regla como la siguiente basta para desencadenar el error: La primera expresión asocia una plantilla de ct…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: hacer que la reescritura ARP de ebt_snat sea escribible El destino SNAT de ebtables mantiene la reescritura de la dirección de origen Ethernet detrás de skb_ensure_writable(skb, 0). Esto es intencionado: en los hooks de ebtables del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache policy smq: comprobar la asignación bajo el bloqueo de invalidación El commit 2d1f7b65f5de ("dm cache policy smq: fix missing locks in invalidating cache blocks") añadió mq->lock alrededor de la parte destructiva de smq_invalidate_mapping(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_api: usar RCU con liberación diferida para el ciclo de vida de las acciones Cuando NEWTFILTER y DELFILTER se ejecutan simultáneamente, es posible que se produzca una condición de carrera con una acción asociada. Ilustremos el caso con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 6lowpan: corrige un error de desplazamiento en una posición (off-by-one) en la compresión de direcciones de contexto multicast La segunda llamada a memcpy en lowpan_iphc_mcast_ctx_addr_compress() usa &data[1] como destino y &ipaddr->s6_addr[11] como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: pppol2tp: mantener referencia a la sesión en pppol2tp_ioctl() pppol2tp_ioctl() leía sock->sk->sk_user_data directamente, sin ningún bloqueo ni contador de referencias. Si se producía una suspensión controlable durante copy_from_user() (por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Add preempt_{disable,enable}_nested() in reqsk_queue_hash_req(). syzbot reportó un desbordamiento por defecto (underflow) extraño del contador reqsk->rsk_refcnt en __inet_csk_reqsk_queue_drop(). La llamada a reqsk_put() capturada en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: imponer la coherencia entre las capacidades y las operaciones de HE/EHT Xiang Mei informa de que mac80211 podría bloquearse si eht_cap está definido pero eht_oper no. En lugar de corregir eso para los usuarios individuales, se impone…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: mantener el socket de escucha en rfcomm_connect_ind() rfcomm_get_sock_by_channel() recorre rfcomm_sk_list bajo el bloqueo de la lista, pero devuelve el oyente seleccionado después de liberar ese bloqueo sin tomar una referencia. A…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar el TLV de publicidad antes de las comprobaciones de tipo tlv_data_is_valid() lee la longitud de cada campo de datos de publicidad desde data[i], y a continuación inspecciona data[i + 1] en busca de tipos EIR gestionados antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: validar la longitud del skb en los manejadores de MCC Los manejadores MCC de RFCOMM convierten skb->data en estructuras específicas del protocolo sin validar primero skb->len. Un dispositivo remoto malicioso puede enviar tramas MCC…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: rechazar tramas cortas antes de analizarlas Un par BNEP puede enviar una SDU BNEP corta. bnep_rx_frame() lee inmediatamente el byte de tipo de paquete y, en el caso de los paquetes de control, lee el código de operación de control y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: almacenar en caché csum_start/csum_offset para corregir una condición TOCTOU en xsk_skb_metadata() El área de metadatos de TX reside en el búfer UMEM, que está mapeado en memoria y puede ser escrito concurrentemente por el espacio de usuario. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: restringir las opciones IPOPT_SSRR e IPOPT_LSRR Este parche restringe la configuración de las opciones IP de Loose Source and Record Route (LSRR) y Strict Source and Record Route (SSRR) a los usuarios con la capacidad CAP_NET_RAW. Esto evita que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del fragmento INIT de par en caché en el procesamiento de COOKIE_ECHO Cuando un servidor SCTP en escucha procesa un fragmento COOKIE_ECHO, el fragmento INIT de par en caché incrustado tras la cookie se analiza y sus parámetros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/802/mrp: corrige el análisis de atributos de vector en mrp_pdu_parse_vecattr En mrp_pdu_parse_vecattr(), los eventos de atributos de vector se codifican tres por byte y valen registra el número de eventos que quedan por procesar. El analizador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: PCM: Corregir la corrupción de la lista de colas de espera en snd_pcm_drain() en flujos enlazados snd_pcm_drain() usa init_waitqueue_entry, que no borra entry.prev/next, y add_wait_queue con un remove_wait_queue condicional que se omite cuando…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: policy: corregir use-after-free en bin inexacto en xfrm_policy_bysel_ctx() Corregir la condición de carrera podando el bin mientras se mantiene xfrm_policy_lock, antes de soltarlo. Usar __xfrm_policy_inexact_prune_bin() directamente ya que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: restringir SO_ATTACH_FILTER a usuarios con privilegios Este parche restringe el uso de SO_ATTACH_FILTER (cBPF) en sockets TCP a los usuarios con la capacidad CAP_NET_ADMIN. Esto bloquea un posible ataque de canal lateral en el que una aplicación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phy: limpia el upstream de sfp si falla la sondeo del PHY Sashiko informó de que no llamamos a sfp_bus_del_upstream() en la ruta de fallo de la sondeo, así que vamos a añadirla; de lo contrario, sfp-bus queda con un campo 'upstream' colgante, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corrige desbordamiento de lectura fuera de límites en slab en mlx5_query_nic_vport_mac_list mlx5_query_nic_vport_mac_list() dimensiona su búfer de comandos de firmware usando las capacidades log_max_current_uc/mc_list del PF. Al consultar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: Corregir fuga de DMA y de xdp_frame en fallo de transmisión XDP_TX En la rama XSK de mlx5e_xmit_xdp_buff(), cuando sq->xmit_xdp_frame() devuelve false (por ejemplo, si la XDPSQ está llena), la función retorna sin desasignar la dirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: sit: recargar la cabecera IPv6 interna tras las descargas GSO ipip6_tunnel_xmit() guarda en caché el puntero a la cabecera IPv6 interna al entrar en la función y sigue usándolo después de iptunnel_handle_offloads(). Para los skb GSO,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: fix possible kfree_skb of ERR_PTR Tras el parche indicado en la etiqueta "Fixes", la asignación del skb "reply" puede producirse tanto antes como después de bloquear ovs_mutex. Sin embargo, las tareas de limpieza de errores siguen el…