Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Limitar los recorridos de descriptores de endpoint MIDI snd_usbmidi_get_ms_info() valida el tamaño del descriptor de endpoint interno de MIDIStreaming antes de usar baAssocJackID[], pero el recorrido de descriptores aún puede devolver…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige una fuga de búfer en __ceph_setxattr() El old_blob en __ceph_setxattr() puede almacenar el valor de ci->i_xattrs.prealloc_blob durante el reintento. Sin embargo, nunca se llama a ceph_buffer_put() para el objeto old_blob. Este parche…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corregir BUG_ON en __ceph_build_xattrs_blob() debido a un tamaño de blob obsoleto El caso de prueba generic/642 puede reproducir el fallo del kernel: El commit d93231a6bc8a ("ceph: prevent a client from exceeding the MDS maximum xattr size")…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt: sev-guest: No usar el orden de páginas controlado por el host en la ruta de limpieza Al emitir una solicitud extendida de invitado (SVM_VMGEXIT_EXT_GUEST_REQUEST), get_ext_report() asigna un búfer para recuperar un bloque de certificados del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu: Corregir WARN_ON en __iommu_group_set_domain_nofail() debido a un reinicio En __iommu_group_set_domain_internal(), se rechazan los adjuntos concurrentes de dominio cuando algún dispositivo del grupo se está recuperando. Esto es necesario para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: restablecer el indicador de cancelación por E/S en cada recuperación Si un servidor ublk empieza a recuperar dispositivos pero termina antes de emitir los comandos de recuperación (fetch) para todas las E/S, es posible que la cancelación de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/bpf: Extender con ceros los valores de retorno de los programas bpf y los argumentos de kfunc La ABI de s390x exige que los llamadores extiendan con ceros los argumentos sin signo y extiendan con signo los argumentos con signo, y que los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: powerpc/64s: Fix unmap race with PMD migration entries Es posible la siguiente condición de carrera con entradas de intercambio de migración o entradas THP privadas de dispositivo. Por ejemplo, cuando move_pages se invoca sobre una página THP de PMD,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Usar iteración segura frente a RCU en la ruta SKB de dev_map_redirect_multi() La rama DEVMAP_HASH de dev_map_redirect_multi() usa hlist_for_each_entry_safe() para recorrer los cubos de la tabla hash, pero esta función se ejecuta bajo protección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el puntero offload->prog obsoleto tras el enmascaramiento de constantes Cuando un programa BPF vinculado únicamente a un dispositivo (BPF_F_XDP_DEV_BOUND_ONLY) se somete a compilación JIT con enmascaramiento de constantes habilitado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el seguimiento del delta de registros vinculados cuando src_reg == dst_reg Considere el caso de rX += rX, donde src_reg y dst_reg son punteros al mismo bpf_reg_state en adjust_reg_min_max_vals(). Esta última función modifica primero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: extraer las cabeceras en qdisc_pkt_len_segs_init() La mayoría de los métodos ndo_start_xmit() esperan que las cabeceras de los paquetes gso ya estén en skb->head. qdisc_pkt_len_segs_init() ya realiza un análisis de los paquetes gso. Use…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el análisis de la ruta de fallo de ld_{abs,ind} en subprogramas El uso de las instrucciones ld_{abs,ind} se extendió a los subprogramas hace algún tiempo mediante el commit 09b28d76eac4 ("bpf: Add abnormal return checks."). Estas solo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: corrige un error de uno en exceso (off-by-one) en bcmgenet_put_txcb El write_ptr apunta al siguiente tx_cb libre. Queremos devolver el tx_cb que se retrocede, por lo que primero debemos retroceder el puntero y luego devolver el tx_cb al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix racing timeout handler El manejador de tiempo de espera bcmgenet_timeout intenta detener todas las colas de transmisión cuando una sola cola agota su tiempo de espera. Esto es excesivamente agresivo y provoca muchas condiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir el ciclo de vida de mm en el iterador task_vma de código abierto El iterador task_vma de código abierto lee task->mm sin bloqueo y adquiere mmap_read_trylock(), pero nunca llama a mmget(). Si la tarea termina de forma concurrente, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Aplicar la consistencia de los identificadores base de regsafe para escalares BPF_ADD_CONST Cuando regsafe() compara dos registros escalares que ambos llevan BPF_ADD_CONST, check_scalar_ids() asigna su identificador compuesto completo (también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_fw: corregir la desreferencia de NULL de los filtros "old" antes de change() Tal como señaló Sashiko [1], desde el commit ed76f5edccc9 ("net: sched: protect filter_chain list with filter_chain_lock mutex"), los filtros TC se añaden a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la lectura fuera de límites y la filtración de punteros en sock_ops con el mismo registro de destino/origen Cuando un programa BPF sock_ops accede a campos del contexto con dst_reg == src_reg, las macros SOCK_OPS_GET_SK() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige OOB en pcpu_init_value Se produce una lectura fuera de límites al copiar un elemento desde un mapa BPF_MAP_TYPE_CGROUP_STORAGE a otro mapa pcpu con el mismo value_size, que no está redondeado a 8 bytes. El problema se produce cuando: 1. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: exigir CAP_NET_ADMIN en el netns de destino para ioctl no asociados La apertura de /dev/ppp se autoriza actualmente frente a file->f_cred->user_ns, mientras que los ioctl administrativos no asociados operan sobre current->nsproxy->net_ns. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: corregir el bloqueo en hci_conn_request_evt() con HCI_PROTO_DEFER Cuando un protocolo establece HCI_PROTO_DEFER, hci_conn_request_evt() llama a hci_connect_cfm(conn) sin hdev->lock. En general, hci_connect_cfm() asume que dicho bloqueo está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: l2cap: Añadir el bloqueo de canal que faltaba en l2cap_ecred_reconf_rsp l2cap_ecred_reconf_rsp() llama a l2cap_chan_del() sin mantener l2cap_chan_lock(). Todos los demás llamadores de l2cap_chan_del() en el archivo adquieren primero el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sctp: desactivar BH antes de llamar a udp_tunnel_xmit_skb() Se espera que udp_tunnel_xmit_skb() / udp_tunnel6_xmit_skb() se ejecuten con BH desactivado. Tras el commit 6f1a9140ecda ("add xmit recursion limit to tunnel xmit functions"), en la ruta:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net, bpf: corrige una desreferencia de puntero nulo en xdp_master_redirect() para un maestro inactivo syzkaller informó de un pánico del kernel en bond_rr_gen_slave_id(), alcanzado a través de xdp_master_redirect(). Traza completa decodificada:…