Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: no usar simple_strtoul Sustituir el análisis inseguro de puertos en epaddr_len(), ct_sip_parse_header_uri() y ct_sip_parse_request() por un nuevo auxiliar sip_parse_port() que valida cada dígito frente al límite del búfer,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: rtl8150: fix use-after-free in rtl8150_start_xmit() syzbot informó de una lectura de use-after-free en slab de KASAN en rtl8150_start_xmit() al acceder a skb->len para las estadísticas de transmisión tras haberse invocado usb_submit_urb(): El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: neigh: hacer que neigh_xmit asuma la propiedad del skb neigh_xmit siempre libera el skb, excepto cuando no se encuentra ninguna tabla de vecinos. Pero incluso el primer usuario añadido de neigh_xmit (mpls) dependía de que neigh_xmit liberara el skb (o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corregir la limpieza de errores en xe_exec_queue_create_ioctl() Existen dos problemas de gestión de errores en xe_exec_queue_create_ioctl(): 1. Cuando xe_hw_engine_group_add_exec_queue() falla, la ruta de error salta a put_exec_queue, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: 3ad: implementar reglas RCU adecuadas para port->aggregator syzbot encontró una carrera de datos (data-race) en bond_3ad_get_active_agg_info / bond_3ad_state_machine_handler [1], que indica la falta de una implementación adecuada de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tls: corrige la fuga de skb de anclaje de strparser en el fallo de configuración de RX con descarga Cuando tls_set_device_offload_rx() falla en tls_dev_add(), la ruta de error llama a tls_sw_free_resources_rx() para limpiar el contexto SW que fue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Eliminar el requisito de CLONE_THREAD para la asignación predeterminada de tabla hash privada Actualmente, need_futex_hash_allocate_default() depende de la semántica estricta de pthread, aprovechando CLONE_THREAD. Esto rompe las suposiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ena: PHC: Corregir posible uso tras liberación en get_timestamp Mover la comprobación de phc->active y la asignación del puntero resp a después de adquirir el spinlock. Anteriormente, phc->active se comprobaba sin mantener el bloqueo, y resp se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: corrige la falta de liberación de la expectativa en la evaluación del objeto nft_ct_expect_obj_eval() asigna una expectativa y puede llamar a nf_ct_expect_related(), pero nunca libera su referencia local. Añade nf_ct_expect_put(exp)…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: corrige la indexación de GAIT debido a una aritmética de punteros con doble escalado kvm_s390_pci_aif_enable(), kvm_s390_pci_aif_disable() y aen_host_forward() indexan la GAIT multiplicando manualmente el índice por sizeof(struct…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb/client: corrige un posible bucle infinito y una lectura fuera de límites en symlink_data() En arquitecturas de 32 bits, el bucle infinito es el siguiente: En arquitecturas de 32 bits, la lectura fuera de límites es la siguiente:

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/ttm: Corregir el recorrido infinito de la LRU en ttm_bo_swapout() en caso de fallo de swapout Cuando ttm_tt_swapout() falla, el código actual llama a ttm_resource_add_bulk_move() seguido de ttm_resource_move_to_lru_tail() para restaurar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: put folios not suitable for writeback El lote mantiene referencias a los folios (véase `filemap_get_folios`, `folio_batch_release`), por lo que necesitamos hacer `folio_put` de los folios que eliminamos. Probado en v6.18.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en osdmap_decode() Al decodificar osd_state y osd_weight de un osdmap entrante en osdmap_decode(), ambos se decodifican para cada OSD, es decir, map->max_osd veces. La comprobación ceph_decode_need()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corregir una posible desreferencia de puntero nulo en decode_choose_args() Un mensaje de tipo CEPH_MSG_OSD_MAP contiene un mapa de OSD que, a su vez, contiene un mapa CRUSH. Al decodificar este mapa CRUSH en crush_decode(), se decodifica un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en __ceph_x_decrypt() En __ceph_x_decrypt(), una parte del búfer p se interpreta como un ceph_x_encrypt_header, y se accede al campo magic de esta estructura. Esto ocurre sin ninguna garantía de que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrección de un posible acceso fuera de límites en crush_decode() Un mensaje de tipo CEPH_MSG_OSD_MAP que contiene un mapa crush con al menos un bucket tiene dos campos que almacenan el algoritmo del bucket. Si los valores de estos dos campos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: gestionar el error de inserción en el árbol rojo-negro en decode_choose_args() Un mensaje de tipo CEPH_MSG_OSD_MAP contiene un mapa de OSD que a su vez contiene un mapa CRUSH. El mapa CRUSH recibido puede contener opcionalmente choose_args, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Corregir oops debido a un acceso fuera de alcance El siguiente oops se activa al terminar el proceso de QEMU: El dominio estático global bloqueado es un dominio ficticio sin la estructura dmar_domain correspondiente; acceder más allá de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe/dma-buf: handle empty bo and UAF races Parece haber algunas condiciones de carrera graves aquí al activar el hook invalidate_mappings: 1) Hacemos xe_bo_alloc() seguido del attach, antes del paso completo de inicialización del bo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/dma-buf: corrige UAF con bucle de reintento El reintento no funciona aquí, ya que bo se liberará en caso de error, lo que provoca un UAF. Sin embargo, ahora que realizamos la asignación e inicialización antes de la conexión (attach), podemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/ttm: Corrige el recorrido infinito de la LRU en ttm_bo_shrink() ante un fallo de copia de seguridad Aplica la misma corrección que b2ed01e7ad ("drm/ttm: Fix ttm_bo_swapout() infinite LRU walk on swapout failure") a la ruta ttm_bo_shrink(). Mueve…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: dev: prevent integer overflow in I2C_TIMEOUT ioctl Mientras se realizaba fuzzing con Syzkaller, se observó una advertencia persistente `schedule_timeout: wrong timeout value`, acompañada de una corrupción de la máquina de estados del controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: corregir la saturación del contador de referencias y un posible UAF en qrtr_port_remove En qrtr_port_remove(), el contador de referencias del socket se decrementa mediante __sock_put() antes de que el puerto se elimine del XArray qrtr_ports…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/fcntl: corregir el orden de bloqueo no seguro para SOFTIRQ en la señalización fasync Se puede producir un interbloqueo (deadlock) por orden de bloqueo entre un contexto seguro para SOFTIRQ y otro no seguro para SOFTIRQ en send_sigio() y…