Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: let send_done handle a completion without IB_SEND_SIGNALED Con el procesamiento por lotes de smbdirect_send_batch es probable que haya solicitudes sin IB_SEND_SIGNALED, que se destruirán en la última solicitud que tenga IB_SEND_SIGNALED…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige slab-use-after-free en __inet_lookup_established Las búsquedas en la tabla ehash son sin bloqueo y dependen de SLAB_TYPESAFE_BY_RCU para garantizar la estabilidad de la memoria de los sockets durante las secciones críticas de lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: separar dst_cache para las rutas de entrada y salida en el lwtunnel de seg6 El lwtunnel de seg6 utiliza un único dst_cache por ruta de encapsulado, compartido entre seg6_input_core() y seg6_output_core(). Estas dos rutas pueden realizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: rechazar los búferes de respuesta TT globales de tamaño excesivo La función batadv_tt_prepare_tvlv_global_data() calcula la longitud de asignación de una respuesta TT global en variables temporales de 16 bits. Cuando un originador remoto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: mantener las pasarelas de backbone de las reclamaciones mediante referencia batadv_bla_add_claim() puede sustituir claim->backbone_gw y liberar la última referencia de la antigua pasarela mientras los lectores siguen accediendo al puntero.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige el desbordamiento de entero por defecto (underflow) en el modo de cadena La implementación en modo de cadena de jumbo_frm() calcula incondicionalmente donde nopaged_len = skb_headlen(skb) (solo los bytes lineales) y bmax es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: rechazar los tickets de respuesta rxkad que no se pueden descifrar rxkad_decrypt_ticket() descifra el ticket de respuesta RXKAD y, a continuación, analiza el búfer como texto plano sin comprobar si crypto_skcipher_decrypt() se ha ejecutado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige desbordamiento de entero en rxgk_verify_response() En rxgk_verify_response(), existe un posible desbordamiento de entero debido al redondeo hacia arriba de token_len antes de comprobarlo, lo que permite eludir la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: evitar la doble liberación en smbd_free_send_io() tras smbd_send_batch_flush() smbd_send_batch_flush() ya llama a smbd_free_send_io(), por lo que no debemos volver a llamarla después de que smbd_post_send() la haya movido a la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: validar number_of_packets en usbip_pack_ret_submit() Cuando un cliente USB/IP recibe una respuesta RET_SUBMIT, usbip_pack_ret_submit() sobrescribe incondicionalmente urb->number_of_packets con el valor de la PDU de red. Este valor se utiliza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: corrige el uso tras liberación en la ruta de error -EBUSY de tls_do_encryption El manejo de -EBUSY en tls_do_encryption(), introducido por el commit 859054147318 ("net: tls: handle backlogging of crypto requests"), presenta un uso tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: corrige el acceso no válido a folio cuando i_blkbits difiere de la granularidad de E/S El commit aa35dd5cbc06 ("iomap: fix invalid folio access after folio_end_read()") abordó parcialmente el acceso no válido a folios sin un ifs asociado, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free y desreferencia de NULL en smb_grant_oplock() smb_grant_oplock() tiene dos problemas en la secuencia de publicación del oplock: 1) opinfo se enlaza en ci->m_op_list (mediante opinfo_add) antes de que se llame a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: corrige el uso tras liberación (use-after-free) del descriptor CPPI en la ruta de recepción cppi5_hdesc_get_psdata() devuelve un puntero dentro del descriptor CPPI. Tanto en emac_rx_packet() como en emac_rx_packet_zc(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: reemplazar hdr2_len codificado de forma fija por offsetof() en smb2_calc_max_out_buf_len() Tras este commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), la gestión del búfer de respuesta se cambió para usar un array iov dinámico. En el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: evitar bucles infinitos causados por datos residuales En la ruta mkdir/mknod, al asignar bloques lógicos a bloques físicos, si falla la inserción de una nueva extensión en el árbol de extensiones (en este ejemplo, porque el sistema de archivos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: corrige una posible finalización incorrecta de descriptor en llist_abort_desc() Al final de esta función, d es el cursor de recorrido de flist, pero el código completa found en su lugar. Esto puede provocar problemas como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: usar expect->helper Usar expect->helper en ctnetlink y en /proc para volcar el nombre del helper. Usar nfct_help() sin mantener una referencia a la conntrack maestra es inseguro. Usar exp->master->helper en la ruta de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-net: corregir acceso fuera de límites en las tablas de cabecera de extensión ULE Las tablas ule_mandatory_ext_handlers[] y ule_optional_ext_handlers[] en handle_one_ule_extension() están declaradas con 255 elementos (índices válidos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: comprobación de longitud cero en DecodeQ931() En DecodeQ931(), la ruta de código UserUserIE lee una longitud de 16 bits del paquete, luego la decrementa en 1 para omitir el byte discriminador del protocolo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige la desreferencia de NULL y el UAF en smc_tcp_syn_recv_sock() Syzkaller informó un pánico en smc_tcp_syn_recv_sock() [1]. smc_tcp_syn_recv_sock() se llama en la ruta de recepción TCP (softirq) a través de icsk_af_ops -> syn_recv_sock…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: Corrección de condición de carrera en tls_sw_cancel_work_tx() Este problema fue descubierto durante una auditoría de código. Después de que se llama a cancel_delayed_work_sync() desde tls_sk_proto_close(), tx_work_handler() aún puede ser…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-tcp: añadir comprobaciones de límites en nvmet_tcp_build_pdu_iovec nvmet_tcp_build_pdu_iovec() podría exceder cmd->req.sg cuando una longitud o desplazamiento de PDU excede sg_cnt y luego usar valores sg->length/offset erróneos, lo que lleva a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: vfs: corregir condición de carrera en m_flags en vfs_cache ksmbd mantiene el estado de eliminación al cerrar y eliminación pendiente en ksmbd_inode->m_flags. En vfs_cache.c, este campo es accedido bajo un bloqueo inconsistente: algunas rutas…