Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: mst: mover la llamada a switchdev fuera de RCU Este es un seguimiento de uno de los informes de errores preexistentes de sashiko. br_mst_set_state() llama a switchdev_port_attr_set() para MSTI distintos de cero mientras mantiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: No llamar a skb_clone_and_charge_r() para un listener cerrado con close() en tcp_v6_do_rcv(). tcp_v6_do_rcv() ya no llama a skb_clone_and_charge_r() para TCP_LISTEN desde el commit 073d89808c06 ("net: fix data-races around sk->sk_forward_alloc").…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: no permitir que tcp_rmem se establezca por debajo de 4096 Podemos sufrir un fallo por división entre cero en tcp_rcvbuf_grow() y tcp_rcv_space_adjust(): La división usa oldval = tp->rcvq_space.space como divisor. Cuando tp->rcvq_space.space es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: mmp_pdma: corregir la longitud de sg errónea en mmp_pdma_prep_slave_sg() En mmp_pdma_prep_slave_sg(), for_each_sg() itera la scatterlist colocando cada entrada en 'sg', pero la longitud de la entrada se lee de 'sgl' (la cabeza de la lista)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: Corregir el encolado de tx_work después de drenar la cola de trabajo hci_send_acl(), hci_send_sco() y hci_send_iso() encolan hdev->tx_work incondicionalmente. Pueden ejecutarse desde la ruta de envío de sockets L2CAP/SCO/ISO…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: validar la longitud del skb de TX en send_sync btintel_pcie_prepare_tx() copia skb->len bytes en una ranura DMA fija de BTINTEL_PCIE_BUFFER_SIZE (4096) mediante un memcpy sin comprobar. Actualmente, los paquetes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: coredump: Detener el trabajo de volcado al desregistrar hci_devcd_handle_pkt_init() arma dump_timeout y los productores de coredump encolan dump_rx sin mantener una referencia a hdev. El desregistro deja ambos trabajos activos, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: No escribir en el puerto serie después de cerrarlo hci_uart_close() cierra el puerto serdev si HCI_QUIRK_NON_PERSISTENT_SETUP está establecido (por ejemplo, para la familia WCN399x). Un hci_dev_open_sync() fallido tras un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: Corregir la fuga del socket padre en iso_conn_ready() iso_get_sock() devuelve el socket padre con una referencia mantenida, que sock_put() libera una vez configurado el socket hijo. La ruta de error que se toma cuando iso_sock_alloc()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtksdio, btmtkuart: validar la longitud del evento WMT antes de acceder a la estructura btmtksdio.c y btmtkuart.c convierten directamente un evento WMT recibido a struct btmtk_hci_wmt_evt y leen sus campos op/flag sin comprobar que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: corregir una comprobación de límites con error por uno en el envío de RX btintel_pcie_submit_rx() usaba frbd_index > rxq->count para proteger el acceso al array FRBD, lo que permitía que frbd_index == rxq->count pasara e…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: evitar la inversión de bloqueos de socket en la limpieza del listener rfcomm_sock_cleanup_listen() cierra los sockets hijos no aceptados mediante rfcomm_sock_close(), que toma el bloqueo del socket hijo antes de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Unificar scc_index al finalizar una SCC en __unix_walk_scc(). El commit bfdb01283ee8 ("af_unix: Assign a unique index to SCC.") cambió el algoritmo de Tarjan para actualizar lowlink con lowlink, lo que se denomina lowpoint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corregir el truncamiento de la longitud de cabecera TSO stmmac_tso_xmit() almacena en un u8 la longitud de la cabecera de protocolo devuelta por stmmac_tso_header_size(). stmmac_tso_valid_packet() admite cabeceras de hasta 1023 bytes, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoatm: garantizar una cabecera de skb escribible y datos lineales En pppoatm_send(), la encapsulación LLC comprueba si hay suficiente espacio de cabecera para la cabecera LLC de 4 bytes, pero no garantiza que la cabecera del skb sea escribible. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drop_monitor: usar timer_shutdown_sync() para impedir el rearmado del temporizador durante el desmontaje En las rutas de desmontaje de drop_monitor (net_dm_trace_off_set(), net_dm_hw_monitor_stop() y las rutas de deshacer por error en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: vlan: corregir errores causados por fallos de eliminación en switchdev Permitir que switchdev impida la eliminación de vlan y provoque un error en __vlan_del podría causar varios problemas distintos: estado incoherente, fugas de memoria al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netlink: no liberar nlk->groups mientras los lectores sin bloqueo puedan usarlo netlink_realloc_groups() usa krealloc() bajo netlink_table_grab(). Siempre que NLGRPSZ(groups) cae en un bucket de kmalloc distinto, el bitmap antiguo se libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: PPC: Book3S HV: corregir un uso después de liberar (use-after-free) en kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() itera el IDR de invitados anidados y libera mmu_lock antes de llamar a kvmhv_emulate_tlbie_lpid(), pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/iommu: Corregir la validación de desbordamiento en iommu_tce_check_ioba El commit b1af23d836f8 ("KVM: PPC: iommu: Unify TCE checking") unificó la comprobación del parámetro IOBA entre KVM y VFIO en iommu_tce_check_ioba(). Al hacerlo, se ignora…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Asignar también el hash privado en vfork() Como demostró Jann, es perfectamente factible acceder al mm a través de vfork(). Por tanto, necesitamos asignar un hash privado en vfork() al igual que para cualquier otro usuario de CLONE_VM. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/i2c: Deshabilitar la IRQ al desvincular Actualmente, struct xe_i2c se libera antes de que se deshabilite la IRQ de SGUnit en la ruta de desvinculación, lo que deja un posible UAF si se produce la IRQ de I2C durante esta pequeña ventana.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: gestionar la falta de espacio al limpiar los elementos de verity Cuando enable_verity() alcanza el límite de qgroup, rollback_verity() necesita su propia reserva de metadatos. Cuando el límite de qgroup o la falta de espacio impiden la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: eliminar WARN_ON_ONCE() de la comprobación de bucles de dev_fill_forward_path() ipip_fill_forward_path() e ip6_tnl_fill_forward_path() buscan la ruta hacia el extremo remoto del túnel y establecen ctx->dev en su dispositivo, que es el propio túnel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eth: fbnic: tocar el doorbell si una ráfaga termina en un descarte fbnic_tx_map() omite la escritura del doorbell, y la solicitud de finalización, para cada paquete que recibe con xmit_more establecido, confiando en que el paquete que termina la ráfaga…