Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: igmp: remove multicast group from hash table on device destruction Cuando se destruye un dispositivo bajo RTNL, ip_mc_destroy_dev() recorre la lista de multidifusión y llama a ip_ma_put() sobre cada pertenencia, programándolas para su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes Se rechazan los valores no válidos de `net.ipv4.tcp_reordering` antes de que lleguen al estado del socket TCP. El sysctl se almacena como `int`, pero se copia en el campo `u32`…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: cros_ec: Delay dev_set_drvdata() until probe success Si ec_device_probe() falla, cros_ec_class_release libera la memoria de la estructura cros_ec_dev. Sin embargo, como drvdata ya estaba establecido, los subcontroladores como cros_ec_typec todavía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: zero chainstack array sashiko informa: observando la traducción de tablas de ebtables, ¿podría un cpu_possible_mask disperso provocar la liberación de un puntero sin inicializar? Si cpu_possible_mask es disperso (por ejemplo, CPU 0…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: module names must be null-terminated Es necesario comprobar explícitamente la longitud; de lo contrario, podemos pasar una cadena no terminada en nulo a request_module().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: terminate table name before find_table_lock() update_counters() y compat_update_counters() pasan un nombre de tabla de 32 bytes proporcionado por el usuario a find_table_lock() sin terminarlo con NUL. Cuando la búsqueda falla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: pin L2CAP connection during netdev registration bnep_add_connection() lee la conexión L2CAP sin mantener el bloqueo del canal y después pasa su dispositivo HCI a register_netdev(). El desmontaje del controlador puede borrar y liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: fix UAF in bt_accept_dequeue() bt_accept_get() toma una referencia temporal antes de liberar el bloqueo de la cola de aceptación. Actualmente, bt_accept_dequeue() libera esa referencia antes de bt_accept_unlink(), dejando solo la referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: validate option length before reading conf opt value l2cap_get_conf_opt() obtiene la longitud de la opción a partir del campo opt->len controlado por el atacante e inmediatamente desreferencia opt->val (como u8, get_unaligned_le16() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: resolve SWN tcon from live registrations cifs_swn_notify() busca un registro de witness por id bajo cifs_swnreg_idr_mutex, libera el mutex y después usa el puntero tcon almacenado en caché del registro. Ese puntero no es una referencia de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: prevent path traversal bypass by restricting caseless retry ksmbd_vfs_path_lookup() aplica LOOKUP_BENEATH para restringir la resolución de rutas dentro de la raíz del recurso compartido. Cuando una ruta manipulada intenta escapar del límite del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: fix chown/chgrp with SMB3 POSIX Extensions Las modificaciones de propiedad (chown) y de grupo (chgrp) se ignoraban al montar con SMB3 POSIX Extensions a menos que también se establecieran explícitamente CIFS_MOUNT_CIFS_ACL o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query directory replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_directory_init() falla antes del siguiente envío, la limpieza conserva el tipo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix query_info() replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_query_info_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_ioctl() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_ioctl_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix change notify replay double-free Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_notify_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_flush() replay SMB2_flush() conserva la contabilidad de su búfer de respuesta entre los intentos de reenvío. Si se recibe una respuesta de flush reintentable y el reintento falla antes de que cifs_send_recv()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_open() replay Un intento que conlleva respuesta puede devolver un error reintentable y liberar su búfer de respuesta. Si SMB2_open_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: harden POSIX SID length parsing posix_info_sid_size() lee sid[1] para obtener el número de subautoridades, pero su comprobación de límites existente sigue aceptando búferes con solo un byte restante. Se exigen dos bytes antes de leer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: mask server-provided mode to 07777 in modefromsid Cuando modefromsid está activo, parse_dacl() aplica a cf_mode el valor sub_auth[2] proporcionado por el servidor procedente del SID de modo NFS sin enmascararlo a 07777. Se aplica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: writeback: fix race between cgroup_writeback_umount() and inode_switch_wbs() Cuando un contenedor finaliza, ocasionalmente se activa el siguiente BUG_ON(): La causa raíz es una condición de carrera entre cgroup_writeback_umount() e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: proc: protect ptrace_may_access() with exec_update_lock (FD links) proc_pid_get_link() y proc_pid_readlink() buscan actualmente la tarea a partir del pid una vez, después realizan la comprobación de acceso ptrace sobre esa tarea y luego buscan la tarea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RT La migración RT se realiza de forma agresiva. Cuando una CPU desplanifica una tarea RT de alta prioridad en favor de una tarea de menor prioridad, busca si hay alguna tarea RT esperando para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpufreq: pcc: fix use-after-free and double free in _OSC evaluation pcc_cpufreq_do_osc() llama a acpi_evaluate_object() dos veces para la negociación _OSC en dos fases. Entre las dos llamadas liberaba output.pointer pero dejaba output.length sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: proc: protect ptrace_may_access() with exec_update_lock (part 1) Se corrigen los casos sencillos en los que procfs llama actualmente a ptrace_may_access() sin la protección de exec_update_lock, en los que la corrección consiste simplemente en añadir el…