Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la lectura fuera de límites y la filtración de punteros en sock_ops con el mismo registro de destino/origen Cuando un programa BPF sock_ops accede a campos del contexto con dst_reg == src_reg, las macros SOCK_OPS_GET_SK() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige OOB en pcpu_init_value Se produce una lectura fuera de límites al copiar un elemento desde un mapa BPF_MAP_TYPE_CGROUP_STORAGE a otro mapa pcpu con el mismo value_size, que no está redondeado a 8 bytes. El problema se produce cuando: 1. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: exigir CAP_NET_ADMIN en el netns de destino para ioctl no asociados La apertura de /dev/ppp se autoriza actualmente frente a file->f_cred->user_ns, mientras que los ioctl administrativos no asociados operan sobre current->nsproxy->net_ns. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: corregir el bloqueo en hci_conn_request_evt() con HCI_PROTO_DEFER Cuando un protocolo establece HCI_PROTO_DEFER, hci_conn_request_evt() llama a hci_connect_cfm(conn) sin hdev->lock. En general, hci_connect_cfm() asume que dicho bloqueo está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: l2cap: Añadir el bloqueo de canal que faltaba en l2cap_ecred_reconf_rsp l2cap_ecred_reconf_rsp() llama a l2cap_chan_del() sin mantener l2cap_chan_lock(). Todos los demás llamadores de l2cap_chan_del() en el archivo adquieren primero el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sctp: desactivar BH antes de llamar a udp_tunnel_xmit_skb() Se espera que udp_tunnel_xmit_skb() / udp_tunnel6_xmit_skb() se ejecuten con BH desactivado. Tras el commit 6f1a9140ecda ("add xmit recursion limit to tunnel xmit functions"), en la ruta:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net, bpf: corrige una desreferencia de puntero nulo en xdp_master_redirect() para un maestro inactivo syzkaller informó de un pánico del kernel en bond_rr_gen_slave_id(), alcanzado a través de xdp_master_redirect(). Traza completa decodificada:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm cache policy smq: fix missing locks in invalidating cache blocks En el modo passthrough, la operación invalidate_mapping de la política se invoca simultáneamente desde varios workers, por lo que debería estar protegida por un bloqueo. De lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: Corrige clone_alias() para usar el devid del dispositivo original Actualmente, clone_alias() asume que el primer argumento (pdev) es siempre el puntero al dispositivo original. Esta función es invocada por pci_for_each_dma_alias(), que, en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: quota: Fix race of dquot_scan_active() with quota deactivation dquot_scan_active() puede entrar en una condición de carrera con la desactivación de cuotas en quota_release_workfn(), de la siguiente forma: El problema no es solo cosmético, ya que bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: add some missing log locking La función gfs2_logd() llama a las funciones de vaciado del registro gfs2_ail1_start(), gfs2_ail1_wait() y gfs2_ail1_empty() sin mantener sdp->sd_log_flush_lock, pero estas funciones requieren exclusión frente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Tomar el bloqueo de estado para el iterador de af_unix Cuando un programa iterador de BPF actualiza un sockmap, se produce una condición de carrera en unix_stream_bpf_update_proto() en la que el puntero `peer` puede quedar obsoleto[1]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Validar node_id en arena_alloc_pages() arena_alloc_pages() acepta un int node_id sin más y lo transmite a través de toda la cadena de asignación sin ninguna comprobación de límites. Validar node_id antes de pasarlo a lo largo de la cadena de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: greybus: raw: corrige el uso tras liberación al cerrar cdev Esto soluciona un error de uso tras liberación que se produce cuando un paquete raw se desconecta pero su dispositivo de caracteres (chardev) sigue abierto por una aplicación. Cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige la pérdida de datos causada por el uso incorrecto del indicador de nat_entry Puede producirse una pérdida de datos cuando se realiza un fsync sobre un archivo recién creado (antes de que se haya escrito cualquier punto de control) de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - copiar IV usando ivsize de skcipher Las solicitudes de AF_ALG rfc3686-ctr-aes-ccp pasan un IV de 8 bytes al controlador. ccp_aes_complete() restaura AES_BLOCK_SIZE bytes en el búfer IV del llamador, mientras que las skciphers RFC3686…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nexthop: corregir que una ruta IPv6 haga referencia a un nexthop IPv4 syzbot informó de un pánico [1] [2]. Cuando un nexthop IPv6 se sustituye por un nexthop IPv4, el indicador has_v4 de todos los grupos que contienen este nexthop no se actualiza. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: taprio: corrige el uso de memoria tras su liberación en advance_sched() al cambiar de planificación En advance_sched(), cuando should_change_schedules() devuelve verdadero, se llama a switch_schedules() para promover la planificación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: fix double-free of tx_buf skb Si ice_tso() o ice_tx_csum() fallan, la ruta de error en ice_xmit_frame_ring() libera el skb, pero el 'first' tx_buf sigue apuntando a él y está marcado como válido (ICE_TX_BUF_SKB). 'next_to_use' permanece sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: corrige una condición de carrera en la limpieza del anillo de marcas de tiempo de TX Corrige una condición de carrera entre ice_free_tx_tstamp_ring() y ice_tx_map() que puede provocar una desreferencia de puntero NULL. Actualmente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ice: corrige una posible desreferencia de puntero NULL en la ruta de error de ice_set_ringparam() ice_set_ringparam() anula tstamp_ring de los tx_rings temporales, sin borrar el bit ICE_TX_RING_FLAGS_TXTIME. Cuando ICE_TX_RING_FLAGS_TXTIME está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: corrige un posible UAF en icmpv6_rcv() Almacenar en caché saddr y daddr antes de pskb_pull() es problemático, ya que skb->head puede cambiar. Se eliminan estas variables temporales: - Solo accedemos a &ipv6_hdr(skb)->saddr y &ipv6_hdr(skb)->daddr…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Eliminar todos los atributos SCM para SOCKMAP. SOCKMAP puede ocultar fd en vuelo al GC de AF_UNIX. Cuando un socket en SOCKMAP recibe un skb con un fd en vuelo, sk_psock_verdict_data_ready() busca el socket asignado y encola el skb en su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoe: descarta las tramas PFC La sección 7 de la RFC 2516 establece que la compresión del campo de protocolo (PFC, Protocol Field Compression) NO ES RECOMENDABLE para PPPoE. En la práctica, pppd no admite la negociación de PFC para sesiones PPPoE, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack: remove sprintf usage Sustitúyase por scnprintf; se espera que los búferes tengan tamaño suficiente para contener el resultado, por lo que no es necesario snprintf ni la comprobación de desbordamiento. Aumenta el tamaño del búfer…