Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srp: limitar la copia de datos de detalle (sense) de SRP_RSP según la longitud recibida srp_process_rsp() copia los datos de detalle (sense) desde rsp->data + resp_data_len, donde resp_data_len es el valor completo de 32 bits proporcionado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: zram: corrige el uso tras liberación en zram_bvec_write_partial() zram_read_page() elige la ruta de lectura síncrona o asíncrona del dispositivo de respaldo según si el bio padre es NULL. zram_bvec_write_partial() pasa su bio padre hacia abajo, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udp: borrar skb->dev antes de ejecutar un veredicto de sockmap En la ruta de recepción UDP, skb->dev se reutiliza como dev_scratch (la caché de truesize/estado establecida por udp_set_dev_scratch()), a través de la union { struct net_device *dev;…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: permitir que la ventana de recepción de los subflujos se reduzca En una conexión MPTCP, el campo `window` de la cabecera TCP hace referencia al rcv_nxt a nivel de MPTCP, y su borde derecho no debe moverse hacia atrás. Esta restricción se aplica…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: nl80211: rechazar listas EMA RNR demasiado grandes nl80211_parse_rnr_elems() almacena el número de elementos analizados en el campo cfg80211_rnr_elems::cnt, respaldado por un tipo u8, y utiliza ese número para dimensionar la asignación del array…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/vmci: corrige la fuga de sk_ack_backlog tras un fallo en el handshake Cuando vmci_transport_recv_connecting_server() devuelve un error, vmci_transport_recv_listen() llama a vsock_remove_pending() pero nunca llama a sk_acceptq_removed(). Esto deja…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: timers/migration: Corregir livelock en tmigr_handle_remote_up() tmigr_handle_remote_cpu() omite timer_expire_remote() cuando cpu == smp_processor_id(), suponiendo que la ruta local de softirq ya ha gestionado los temporizadores de esta CPU. Esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Corrige la desreferencia de un puntero NULL Los errores de PCIe detectados por un Root Port o un Downstream Port hacen que los servicios de recuperación de errores se ejecuten en todos los dispositivos subordinados, independientemente de su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: Rechazar las PDU de inicio de sesión más cortas que ISER_HEADERS_LEN En drivers/infiniband/ulp/isert/ib_isert.c, isert_login_recv_done() calcula la longitud de la carga útil de la solicitud de inicio de sesión como wc->byte_len menos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar las operaciones de caché de páginas de fuse_notify() en directorios Las operaciones FUSE_NOTIFY_STORE y FUSE_NOTIFY_RETRIEVE permiten que el demonio FUSE escriba y lea activamente el contenido de la caché de páginas. En los directorios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: limitar FUSE_NOTIFY_RETRIEVE a folios actualizados FUSE_NOTIFY_RETRIEVE debe limitarse a folios actualizados (uptodate); los folios que no están actualizados (!uptodate) pueden contener datos no inicializados. Dado que FUSE_NOTIFY_RETRIEVE está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el analizador de ACK para extraer la tabla SACK para su análisis Se corrige la modificación del skbuff recibido en rxrpc_input_soft_acks() y un posible acceso incorrecto al búfer en un paquete UDP fragmentado (el paquete probablemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Rechazar entradas de propiedad de longitud cero en el validador tb_property_entry_valid() acepta entradas con length == 0 para los tipos DIRECTORY, DATA y TEXT. Una entrada TEXT de longitud cero supera la validación pero provoca un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar el contenido del directorio raíz al tamaño de bloque __tb_property_parse_dir() no comprueba que content_offset + content_len quepa dentro de block_len en el caso del directorio raíz. Cuando rootdir->length es igual o superior a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar la copia de datos de la respuesta de XDomain al tamaño de la asignación tb_xdp_properties_request() deriva la longitud de copia por paquete a partir de la cabecera de la respuesta sin comprobar que quepa en el búfer de datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: validar el tamaño del paquete de solicitud XDomain antes del cast de tipo tb_xdp_handle_request() convierte el búfer del paquete recibido en estructuras específicas del protocolo sin verificar que la asignación sea lo bastante grande para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thunderbolt: Limitar la copia de la respuesta de XDomain al tamaño real de la trama tb_xdomain_copy() copia req->response_size bytes del búfer del paquete recibido independientemente del tamaño real de la trama. Cuando llega una respuesta corta, esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/gem: Intentar corregir el ioctl change_handle, intento 4 [airlied: solo añadí algunos comentarios sobre cómo reactivar] En la lista porque el gato está fuera de la bolsa y claramente no somos lo suficientemente buenos para resolver esto en privado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_fib: corrige la fuga de pila obsoleta a través del registro OIFNAME Para NFT_FIB_RESULT_OIFNAME, el registro de destino se declara con len = IFNAMSIZ (cuatro registros de 32 bits), pero en las rutas de fallo de búsqueda, RTN_LOCAL y de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/umem: Corregir truncamiento para tamaños de bloque >= 4G Cuando se utiliza la IOMMU, la linealización de la asignación puede dar lugar a un único bloque muy grande dividido en varias entradas de SG. Cuando __rdma_block_iter_next() reensambla las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: vsock/virtio: corrección de una posible cola de skb sin límite virtio_transport_inc_rx_pkt() comprueba si vvs->rx_bytes + len > vvs->buf_alloc. virtio_transport_recv_enqueue() omite la fusión (coalescing) de paquetes con VIRTIO_VSOCK_SEQ_EOM. Si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: exigir la cabecera MAC de Ethernet antes de usar eth_hdr() `ip6t_eui64`, `xt_mac`, los tipos de ipset `bitmap:ip,mac`, `hash:ip,mac` y `hash:mac`, y `nf_log_syslog` acceden a `eth_hdr(skb)` después de asumir que el skb está asociado a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/omfs: rechazar s_sys_blocksize menor que OMFS_DIR_START omfs_fill_super() rechaza valores excesivos de s_sys_blocksize (> PAGE_SIZE), pero no rechaza valores menores que OMFS_DIR_START (0x1b8 = 440). Posteriormente, omfs_make_empty() utiliza como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/mbcache: cancelar el trabajo de reducción antes de destruir la caché mb_cache_destroy() llama a shrinker_free() y, a continuación, libera todas las entradas de la caché y la propia caché, pero no cancela primero el elemento de trabajo pendiente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: Equilibrar las llamadas a RCU en drbd_adm_dump_devices() Hacer que drbd_adm_dump_devices() llame a rcu_read_lock() antes de que se llame a rcu_read_unlock(). Esto ha sido detectado por el analizador de seguridad de hilos de Clang.