Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Restaurar la comprobación de HMM_PFN_WRITE en las rutas de escritura ODP El commit 0b261d7c1cd3 ("RDMA/rxe: Break endless pagefault loop for RO pages") eliminó la comprobación de permisos de acceso de rxe_check_pagefault() y dejó solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: insertar mcg en mcg_tree solo después de que rxe_mcast_add() tenga éxito rxe_get_mcg() publica un grupo de multidifusión recién asignado en rxe->mcg_tree antes de programar la dirección de multidifusión Ethernet subyacente con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: Rechazar netdevs en proceso de desregistro en ib_get_eth_speed ib_device_get_netdev() devuelve intencionadamente un net_device referenciado incluso cuando se está desregistrando, para que los llamadores de emparejamiento y limpieza puedan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/iser: rechazar una invalidación remota de una dirección no registrada Un comando de escritura cuyos datos se envían íntegramente como datos inmediatos no se registra. iser_reg_mem_fastreg() toma la ruta de la clave DMA y deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: esperar a las finalizaciones diferidas de PDU de control antes de liberar la conexión isert_send_done() delega las finalizaciones ISTATE_SEND_TASKMGTRSP, ISTATE_SEND_REJECT e ISTATE_SEND_TEXTRSP a isert_comp_wq y retorna. El elemento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: comprobar create_singlethread_workqueue() en la configuración de DCB bnxt_re_init_dcb_wq() ignora una asignación fallida. El manejador asíncrono de DCB llama más tarde a queue_work() sobre el puntero NULL.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs: protegerse frente a un nombre de kobj nulo En el cliente, si `init_path()` produce un error, el llamado intenta limpiar con `rtrs_clt_close_conns()`. Sin embargo, esto puede llevar a llamar al código de trazado de eventos con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mad: Corregir la fuga del búfer de recepción cuando falla la aplicación de PKey ib_mad_complete_recv() inicializa mad_recv_wc->rmpp_list y luego ejecuta ib_mad_enforce_security() antes de enlazar recv_buf en esa lista. En caso de fallo llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/erdma: Usar helpers de XArray seguros frente a IRQ para las tablas de QP y CQ Las búsquedas bloqueadas de QP y CQ desde interrupciones de EQ pueden provocar un interbloqueo con las actualizaciones de XArray de la ruta de creación. Si llega una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs-clt: Corregir la fuga del pool de CQ cuando se interrumpe la conexión El cliente toma prestados créditos de CQ compartidos en el manejador ADDR_RESOLVED mediante ib_cq_pool_get(), antes de que el par esté conectado. create_cm() puede devolver…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: virt_wifi: liberar el skb cuando está desconectado Cuando el enlace simulado está desconectado, virt_wifi_start_xmit() devuelve NET_XMIT_DROP sin liberar el skb. dev_hard_start_xmit() trata este valor de retorno como consumido, por lo que cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: cyw: pasar el PMKID al firmware si está presente Poner a cero auth_status en la inicialización. De lo contrario, se filtrará basura de la pila al firmware (cuando el ssid tiene menos de 32 bytes y/o cuando params->pmkid está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libipw: rechazar beacons y respuestas de sondeo demasiado cortas libipw_process_probe_response() y la llamada a libipw_network_init() que realiza suponen que la trama contiene el prefijo completo de 36 bytes de beacon y de respuesta de sondeo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: libipw: rechazar respuestas de asociación demasiado cortas libipw_handle_assoc_resp() lee los campos capability, status y aid del prefijo de 30 bytes de la respuesta de asociación y luego calcula la longitud de los elementos de información como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/IPoIB: Evitar restaurar OPER_UP después del vaciado de multidifusión ipoib_ib_dev_flush_light() borra temporalmente IPOIB_FLAG_OPER_UP para impedir uniones de multidifusión mientras se ejecuta ipoib_mcast_dev_flush(), y restaura el indicador después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: no obtener la máscara de radio para wdevs sin netdev cfg80211_calculate_bi_data() llama a rdev_get_radio_mask() con wdev->netdev, que puede ser NULL y entonces provoca un fallo en mac80211. Para evitarlo, invertir el orden de las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: comprobar el tamaño de la cabecera IP en cfg80211_classify8021d() Una trama que parece IP puede transmitirse pero ser demasiado corta, de modo que el campo DS se lee incorrectamente: Usar skb_header_pointer() como en el caso de MPLS.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: Corregir el desbordamiento por defecto del kref del dispositivo en dma_chan_put() dma_chan_get() toma chan->device->ref solo en la ruta lenta: dma_chan_put() libera la ref incondicionalmente, por lo que cada par get/put de la ruta rápida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: corregir un uso después de liberar (use-after-free) en dma_chan_put() y dma_release_channel() Cuando dma_device_put() libera la última referencia en chan->device->ref, se ejecuta dma_device_release(), que puede liberar el dma_device junto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: esperar a los lectores RCU antes de liberar dma_device dma_issue_pending_all() recorre dma_device_list con list_for_each_entry_rcu() bajo rcu_read_lock(). dma_device_release() desvincula el dispositivo con list_del_rcu() y luego llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: no liberar las solicitudes de escaneo propiedad del controlador Cuando una interfaz se desactiva mientras hay un escaneo en curso, cfg80211 completa el escaneo hacia el espacio de usuario y libera la solicitud de escaneo. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: agrupar los BSS ocultos solo con entradas de beacon Cuando llega una respuesta de sondeo para un BSS desconocido, __cfg80211_bss_update() busca una entrada existente con el mismo BSSID y un SSID oculto (de longitud cero o relleno de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: no filtrar por tipo de BSS al eliminar entradas obsoletas Cuando un AP asociado cambia a un canal que ya tiene una entrada de BSS, cfg80211_update_assoc_bss_entry() elimina esa entrada antes de volver a calcular el hash de la real, ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: ibss: mantener una referencia a la entrada de BSS para el evento de unión Cuando se une al IBSS, solo registramos el BSSID/canal en el evento y buscamos la entrada de BSS al procesarlo. Sin embargo, eso provoca una condición de carrera,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: no iniciar un ROC durante un escaneo El trabajo de ROC puede estar pendiente cuando se inicia un escaneo (lo que requiere que la lista de ROC esté vacía, pero eso es posible), y entonces puede añadirse un nuevo ROC a la lista y el…