Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: no iniciar un ROC durante un escaneo El trabajo de ROC puede estar pendiente cuando se inicia un escaneo (lo que requiere que la lista de ROC esté vacía, pero eso es posible), y entonces puede añadirse un nuevo ROC a la lista y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: no delegar la configuración de TC en interfaces AP_VLAN Las interfaces AP_VLAN son puramente virtuales, así que no se debe intentar delegar la configuración de TC a los controladores. Tampoco podemos usar realmente la interfaz AP, ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: abortar el cambio de canal al abandonar una malla El código de ieee80211_stop_mesh() deja el CSA activo, pero abandonar la malla liberó el contexto de canal, por lo que el trabajo de finalización del CSA falla: Abortar correctamente el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: restablecer el estado cuando falla el inicio del AP ieee80211_start_ap() puede establecer enable_beacon (y beacon_int) y fallar después, dejándolo establecido para siempre. El escaneo puede entonces intentar restaurar la emisión de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: restablecer el estado del LED cuando falla ifup Cuando se activa la primera interfaz, se enciende el LED de radio. Esto puede iniciar el temporizador del disparador TPT, que sigue en ejecución. Pero si falla la activación de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: operar solo sobre pares TDLS en el código TDLS ieee80211_tdls_oper() puede operar sobre la estación AP, lo que produce varias advertencias cuando la estación AP se elimina entonces o más adelante tras haberse confundido con un par TDLS.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: quitar de la lista las vifs cuando se desregistra su netdev mac80211 solo elimina las vifs de la lista local->interfaces cuando se elimina una interfaz mediante ieee80211_if_remove(), antes de desregistrar el netdev. Sin embargo, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: sacar la wiphy de un espacio de nombres de red en destrucción Cuando se destruye un espacio de nombres de red, cfg80211_pernet_exit() traslada cualquier wiphy de vuelta al espacio de nombres inicial y solo emite una advertencia si eso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: no permitir inyectar tramas más anchas que el chanctx Las tramas inyectadas en una interfaz de monitorización pueden llevar un campo radiotap que solicita un ancho de banda, que mac80211 pasa al controlador independientemente del ancho…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: añadir la capacidad HE de 6 GHz a la longitud de los elementos de escaneo El elemento HE 6 GHz Band Capability está en la solicitud de sondeo para todas las bandas si se admite 6 GHz, así que se añade su tamaño a scan_ies_len. De lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: mesh: restablecer el estado de CSA al abandonar ifmsh->csa se asigna en ieee80211_mesh_csa_beacon() y solo se libera en ieee80211_mesh_finish_csa(), es decir, cuando se completa el cambio de canal. Por tanto, abandonar la malla mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: mesh: liberar el canal si falla el inicio ieee80211_join_mesh() adquiere un contexto de canal y luego llama a ieee80211_start_mesh(), que puede fallar. En ese caso, el chanctx no se libera y entonces la eliminación de la interfaz…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: configurar la información de TX pronto para corregir las rutas de fallo El commit anterior 2c51457d930f ("wifi: mac80211: free ack status frame on TX header build failure") eliminó la fuga, pero aun así dejó el código algo desordenado y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: pxa: corregir el doble recuento de los descriptores de hardware pxad_alloc_desc() se convirtió de a kzalloc_flex(), que establece por sí mismo el contador __counted_by() sw_desc->nb_desc (pero solo donde el compilador dispone de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Limitar las copias de cabeceras fragmentadas por la longitud restante siw_get_hdr() puede recibir una cabecera DDP/RDMAP extendida a lo largo de más de una callback de TCP. La primera callback puede recibir la mayor parte de la cabecera,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_nat: inicializar completamente new_addr en la configuración de netmap nft_nat_setup_netmap() construye la dirección mapeada en una union nf_inet_addr en la pila. Para un mapeo IPv4 solo escribe el miembro .ip de 4 bytes y el bucle…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_nat: desregistrar y liberar los hooks en caso de error Si nf_hook_entries_insert_raw() falla, los hooks de NAT nunca se liberan, lo que provoca una fuga de memoria. Posponer el establecimiento de nat_proto_net->nat_hook_ops a cuando los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: mantener la referencia a ct hasta que se libere el flujo nf_ct_put() libera el área ct->ext inmediatamente; la semántica rcu typesafe también permite hacer referencia al conntrack equivocado desde la ruta de datos de la flowtable.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm: Corregir la fuga de drm_pending_vblank_event en la ruta de error de out_fence_ptr Cuando se proporciona un out_fence_ptr pero DRM_MODE_PAGE_FLIP_EVENT no está establecido, se asignará un drm_pending_vblank_event. Si después se produce un fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validar los destinos absolutos de enlaces simbólicos nativos antes de los ajustes NT Con symlinkroot sin establecer, un destino absoluto se copia sin conversión a una ruta de unidad NT. El código posterior sigue suponiendo que hay un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: neighbour: Aplicar mínimo/máximo a NDTPA_INTERVAL_PROBE_TIME_MS. NDTPA_INTERVAL_PROBE_TIME_MS establece .type y .min, pero le falta .validation_type, por lo que no se aplica ninguna validación: Además, nla_get_msecs() usa msecs_to_jiffies(), y u64 se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: bcd2000: Corregir la condición de carrera entre rawmidi y la desconexión Aunque intentamos corregir los posibles problemas de UAF en la desconexión USB del controlador bcd2000, todavía hay un caso pasado por alto: cuando una callback de disparo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: proteger las actualizaciones de la runlist con el bloqueo de la runlist ntfs_non_resident_attr_shrink() llama a helpers de runlist que requieren el bloqueo de escritura de la runlist, pero no lo mantenía al liberar clústeres y truncar la runlist.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: establecer timer->private_data antes de registrar el temporizador PCM snd_pcm_timer_init() llama a snd_device_register() para enlazar la nueva struct snd_timer en la lista global de temporizadores mientras todavía lleva hw.c_resolution =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dp: omitir PUSH_IDLE cuando el enlace nunca se habilitó msm_dp_display_atomic_enable() retorna anticipadamente cuando falla el entrenamiento del enlace, dejando ->power_on a false y el enlace principal inactivo. msm_dp_display_atomic_disable()…