Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_eui64: rechazar la cabecera MAC no válida para todos los paquetes `eui64_mt6()` deriva un EUI-64 modificado a partir de la dirección de origen Ethernet y lo compara con los 64 bits inferiores de la dirección de origen IPv6. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: linealizar skb antes de analizar las opciones de ND br_nd_send() analiza las opciones de descubrimiento de vecinos de ns->opt[] y asume que estas opciones se encuentran en la parte lineal de request. Sus llamadores solo garantizan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corrige la lectura fuera de límites (OOB) del analizador del autenticador RESPONSE rxgk_verify_authenticator() copia auth_len bytes en un búfer temporal y luego pasa p + auth_len como límite del analizador a rxgk_do_verify_authenticator(). Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: evitar la doble liberación en smb_direct_free_sendmsg tras smb_direct_flush_send_list() smb_direct_flush_send_list() ya llama a smb_direct_free_sendmsg(), por lo que no debemos volver a llamarla después de que post_sendmsg() la moviera a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: llamar a ->free_folio() directamente en folio_unmap_invalidate() Solo podemos llamar a filemap_free_folio() si tenemos una referencia (o mantenemos un bloqueo) sobre el mapping. De lo contrario, ya hemos eliminado el folio del mapping, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: let send_done handle a completion without IB_SEND_SIGNALED Con el procesamiento por lotes de smbdirect_send_batch es probable que haya solicitudes sin IB_SEND_SIGNALED, que se destruirán en la última solicitud que tenga IB_SEND_SIGNALED…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige slab-use-after-free en __inet_lookup_established Las búsquedas en la tabla ehash son sin bloqueo y dependen de SLAB_TYPESAFE_BY_RCU para garantizar la estabilidad de la memoria de los sockets durante las secciones críticas de lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: separar dst_cache para las rutas de entrada y salida en el lwtunnel de seg6 El lwtunnel de seg6 utiliza un único dst_cache por ruta de encapsulado, compartido entre seg6_input_core() y seg6_output_core(). Estas dos rutas pueden realizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: rechazar los búferes de respuesta TT globales de tamaño excesivo La función batadv_tt_prepare_tvlv_global_data() calcula la longitud de asignación de una respuesta TT global en variables temporales de 16 bits. Cuando un originador remoto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: mantener las pasarelas de backbone de las reclamaciones mediante referencia batadv_bla_add_claim() puede sustituir claim->backbone_gw y liberar la última referencia de la antigua pasarela mientras los lectores siguen accediendo al puntero.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige el desbordamiento de entero por defecto (underflow) en el modo de cadena La implementación en modo de cadena de jumbo_frm() calcula incondicionalmente donde nopaged_len = skb_headlen(skb) (solo los bytes lineales) y bmax es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: rechazar los tickets de respuesta rxkad que no se pueden descifrar rxkad_decrypt_ticket() descifra el ticket de respuesta RXKAD y, a continuación, analiza el búfer como texto plano sin comprobar si crypto_skcipher_decrypt() se ha ejecutado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige desbordamiento de entero en rxgk_verify_response() En rxgk_verify_response(), existe un posible desbordamiento de entero debido al redondeo hacia arriba de token_len antes de comprobarlo, lo que permite eludir la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: evitar la doble liberación en smbd_free_send_io() tras smbd_send_batch_flush() smbd_send_batch_flush() ya llama a smbd_free_send_io(), por lo que no debemos volver a llamarla después de que smbd_post_send() la haya movido a la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: validar number_of_packets en usbip_pack_ret_submit() Cuando un cliente USB/IP recibe una respuesta RET_SUBMIT, usbip_pack_ret_submit() sobrescribe incondicionalmente urb->number_of_packets con el valor de la PDU de red. Este valor se utiliza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: corrige el uso tras liberación en la ruta de error -EBUSY de tls_do_encryption El manejo de -EBUSY en tls_do_encryption(), introducido por el commit 859054147318 ("net: tls: handle backlogging of crypto requests"), presenta un uso tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: corrige el acceso no válido a folio cuando i_blkbits difiere de la granularidad de E/S El commit aa35dd5cbc06 ("iomap: fix invalid folio access after folio_end_read()") abordó parcialmente el acceso no válido a folios sin un ifs asociado, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free y desreferencia de NULL en smb_grant_oplock() smb_grant_oplock() tiene dos problemas en la secuencia de publicación del oplock: 1) opinfo se enlaza en ci->m_op_list (mediante opinfo_add) antes de que se llame a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: corrige el uso tras liberación (use-after-free) del descriptor CPPI en la ruta de recepción cppi5_hdesc_get_psdata() devuelve un puntero dentro del descriptor CPPI. Tanto en emac_rx_packet() como en emac_rx_packet_zc(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: reemplazar hdr2_len codificado de forma fija por offsetof() en smb2_calc_max_out_buf_len() Tras este commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), la gestión del búfer de respuesta se cambió para usar un array iov dinámico. En el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: evitar bucles infinitos causados por datos residuales En la ruta mkdir/mknod, al asignar bloques lógicos a bloques físicos, si falla la inserción de una nueva extensión en el árbol de extensiones (en este ejemplo, porque el sistema de archivos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: corrige una posible finalización incorrecta de descriptor en llist_abort_desc() Al final de esta función, d es el cursor de recorrido de flist, pero el código completa found en su lugar. Esto puede provocar problemas como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: usar expect->helper Usar expect->helper en ctnetlink y en /proc para volcar el nombre del helper. Usar nfct_help() sin mantener una referencia a la conntrack maestra es inseguro. Usar exp->master->helper en la ruta de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-net: corregir acceso fuera de límites en las tablas de cabecera de extensión ULE Las tablas ule_mandatory_ext_handlers[] y ule_optional_ext_handlers[] en handle_one_ule_extension() están declaradas con 255 elementos (índices válidos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…