Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revierte "wireguard: device: enable threaded NAPI" Este revert corresponde al commit 933466fc50a8e4eb167acbd0d8ec96a078462e9c, que es el commit db9ae3b6b43c79b1ba87eea849fd65efa05b4b2e upstream. Hemos recibido tres informes independientes de usuarios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la elusión de permisos de FSCTL añadiendo una comprobación de permisos para FSCTL_SET_SPARSE FSCTL_SET_SPARSE en fsctl_set_sparse() modifica el atributo disperso del archivo y lo guarda mediante xattr sin realizar ninguna comprobación de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: skbuff: corrige la falta de referencia de zerocopy en los auxiliares pskb_carve pskb_carve_inside_header() y pskb_carve_inside_nonlinear() copian ambas la cabecera antigua de skb_shared_info en un nuevo búfer mediante memcpy(), lo que incluye el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: evitar la desreferencia de NULL de conn->lnk en el tracepoint smc_msg_event La clase de tracepoint smc_msg_event, compartida por smc_tx_sendmsg y smc_rx_recvmsg, desreferencia sin condiciones smc->conn.lnk: conn->lnk solo se establece para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tun: poner a cero todo el encabezado vnet en tun_put_user() tun_put_user() declara una estructura struct virtio_net_hdr_v1_hash_tunnel en la pila sin ponerla a cero. Para un skb que no es de túnel, virtio_net_hdr_tnl_from_skb() solo inicializa los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/rds: corrige la desreferencia de NULL en rds_ib_send_cqe_handler() ante la finalización de una operación atómica enmascarada rds_ib_xmit_atomic() programa siempre un código de operación atómica enmascarada (IB_WR_MASKED_ATOMIC_CMP_AND_SWP o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la desreferencia de puntero NULL en bpf_sk_storage_clone y en las rutas de diag bpf_selem_unlink_nofail() establece SDATA(selem)->smap a NULL antes de eliminar selem de la lista hlist del almacenamiento. Un lector RCU concurrente en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tap: corrige fuga de información de la pila en tap_ioctl() SIOCGIFHWADDR En la ruta SIOCGIFHWADDR, tap_ioctl() copia 16 bytes de una estructura struct sockaddr_storage no inicializada situada en la pila al espacio de usuario a través de ifr_hwaddr, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: jitterentropy - sustituir el spinlock de retención prolongada por un mutex jent_kcapi_random() serializa el estado compartido de jitterentropy, pero actualmente mantiene un spinlock durante la llamada a jent_read_entropy(). Esa ruta realiza una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tvlv: rechazar paquetes TVLV de tamaño excesivo batadv_tvlv_container_ogm_append() construye una sección de paquete TVLV a partir de tvlv.container_list. El tamaño total de esta sección se calcula mediante batadv_tvlv_container_list_size(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: ipcomp: Liberar páginas de destino en errores de acomp Mover la etiqueta out_free_req unos cuantos renglones hacia arriba para que la lista SG dst asignada se libere tanto en caso de error como de éxito.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: borra la pasarela actual durante el desmantelamiento batadv_gw_node_free() elimina las entradas de la lista de pasarelas durante el desmantelamiento de la malla, pero no borra la pasarela seleccionada actualmente. Esto deja un estado de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vrf: Corrige un posible NPD al eliminar un puerto de una VRF Los lectores RCU que identificaban un dispositivo de red como puerto de una VRF mediante netif_is_l3_slave() asumen que una llamada posterior a netdev_master_upper_dev_get_rcu() devolverá un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: dat: gestionar el error de asignación en el reenvío batadv_dat_forward_data() llama a pskb_copy_for_clone() para duplicar un skb por cada candidato de la DHT, pero no comprueba el valor devuelto antes de pasarlo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: detener la iteración de rangos en hash:* al final Las siguientes variantes de conjuntos hash: hash:ip,mark hash:ip,port hash:ip,port,ip hash:ip,port,net iteran rangos IPv4 con un iterador de 32 bits. El iterador debe detenerse una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el desbordamiento negativo del contador de tp_meter durante el cierre batadv_tp_sender_shutdown() decrementa incondicionalmente el contador atómico "sending". Si varias rutas (por ejemplo, el tiempo de espera, la cancelación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: frag: no permitir fragmentos unicast dentro de un fragmento batadv_frag_skb_buffer() es llamada por batadv_batman_skb_recv() cuando se recibe un paquete BATADV_UNICAST_FRAG. Una vez que todos los fragmentos se han recopilado y el paquete se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: v: detener OGMv2 en una interfaz deshabilitada Cuando un batadv_hard_iface se deshabilita, su puntero mesh_iface se establece en NULL. Sin embargo, batadv_v_ogm_send_meshif() puede seguir enviando OGM mediante batadv_v_ogm_queue_on_if()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nf_log: validate MAC header was set before dumping it La ruta de respaldo de dump_mac_header() protege el acceso a la cabecera MAC solo con "skb->mac_header != skb->network_header", sin comprobar skb_mac_header_was_set(). Cuando la cabecera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm: espintcp: no reutilizar un envío parcial en curso espintcp mantiene una única transmisión en vuelo en ctx->partial. Antes de construir un nuevo sk_msg, espintcp_sendmsg() primero intenta vaciar ese estado mediante espintcp_push_msgs(). Para los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: io_uring/poll: corregir la comparación con signo en io_poll_get_ownership() io_poll_get_ownership() utiliza una comparación con signo para comprobar si poll_refs ha alcanzado el umbral para la ruta lenta: atomic_read() devuelve un int (con signo).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: evitar el uso de variables del emisor no inicializadas batadv_tp_recv_ack() y batadv_tp_stop() solo son válidas para tp_vars con el rol BATADV_TP_SENDER. Cuando se llaman con el rol BATADV_TP_RECEIVER, continúan leyendo miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc/shm: serializar la limpieza de segmentos huérfanos con las actualizaciones de shm_nattch shm_destroy_orphaned() recorre el idr de shm bajo shm_ids(ns).rwsem, pero eso no serializa todos los campos evaluados por shm_may_destroy(). En particular,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: stream: revertir por completo el estado de adición de flujos denegada Cuando se deniega ADD_OUT_STREAMS, SCTP solo reduce los fragmentos en cola y luego disminuye outcnt. Esto deja atrás los metadatos de los flujos eliminados, de modo que una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Rechazar SIOCATMARK en sockets que no son de tipo stream SIOCATMARK indica si la cola de recepción se encuentra en la marca urgente para MSG_OOB. En AF_UNIX, MSG_OOB solo se admite para sockets SOCK_STREAM. SOCK_DGRAM y SOCK_SEQPACKET rechazan…