Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xtables: restringe varias coincidencias a la familia inet Esta es una reversión parcial de: para permitir solo ipv4 e ipv6. - xt_mac - xt_owner - xt_physdev Estas extensiones no son utilizadas por ebtables en el espacio de usuario. Además,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nat: use kfree_rcu to release ops Florian Westphal dice: "Históricamente esto no es un problema, incluso para los hooks base normales: la ruta de datos no utiliza los nf_hook_ops originales que se usan para registrar los callbacks. Sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_osf: corregir lectura fuera de límites al comparar opciones En nf_osf_match(), la estructura nf_osf_hdr_ctx se inicializa una sola vez y se pasa por referencia a nf_osf_match_one() para cada huella digital comprobada. Durante el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_osf: corrige una posible desreferencia de NULL en la comprobación de TTL La función nf_osf_ttl() accedía a skb->dev para realizar una búsqueda de la dirección de la interfaz local sin verificar que el puntero al dispositivo fuera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/psi: corregir una condición de carrera entre la liberación de un archivo y la escritura de presión Existe una posible condición de carrera entre la escritura de presión y la liberación del archivo de cgroup en relación con el miembro priv de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: unir la lista de hooks mediante splice_list_rcu() en la fase de confirmación Publicar los nuevos hooks de la lista en basechain/flowtable mediante splice_list_rcu() para garantizar que el recorrido de la lista de volcado de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: no usar simple_strtoul Sustituir el análisis inseguro de puertos en epaddr_len(), ct_sip_parse_header_uri() y ct_sip_parse_request() por un nuevo auxiliar sip_parse_port() que valida cada dígito frente al límite del búfer,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: rtl8150: fix use-after-free in rtl8150_start_xmit() syzbot informó de una lectura de use-after-free en slab de KASAN en rtl8150_start_xmit() al acceder a skb->len para las estadísticas de transmisión tras haberse invocado usb_submit_urb(): El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: neigh: hacer que neigh_xmit asuma la propiedad del skb neigh_xmit siempre libera el skb, excepto cuando no se encuentra ninguna tabla de vecinos. Pero incluso el primer usuario añadido de neigh_xmit (mpls) dependía de que neigh_xmit liberara el skb (o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: Corregir la limpieza de errores en xe_exec_queue_create_ioctl() Existen dos problemas de gestión de errores en xe_exec_queue_create_ioctl(): 1. Cuando xe_hw_engine_group_add_exec_queue() falla, la ruta de error salta a put_exec_queue, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: 3ad: implementar reglas RCU adecuadas para port->aggregator syzbot encontró una carrera de datos (data-race) en bond_3ad_get_active_agg_info / bond_3ad_state_machine_handler [1], que indica la falta de una implementación adecuada de RCU.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tls: corrige la fuga de skb de anclaje de strparser en el fallo de configuración de RX con descarga Cuando tls_set_device_offload_rx() falla en tls_dev_add(), la ruta de error llama a tls_sw_free_resources_rx() para limpiar el contexto SW que fue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Eliminar el requisito de CLONE_THREAD para la asignación predeterminada de tabla hash privada Actualmente, need_futex_hash_allocate_default() depende de la semántica estricta de pthread, aprovechando CLONE_THREAD. Esto rompe las suposiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ena: PHC: Corregir posible uso tras liberación en get_timestamp Mover la comprobación de phc->active y la asignación del puntero resp a después de adquirir el spinlock. Anteriormente, phc->active se comprobaba sin mantener el bloqueo, y resp se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: corrige la falta de liberación de la expectativa en la evaluación del objeto nft_ct_expect_obj_eval() asigna una expectativa y puede llamar a nf_ct_expect_related(), pero nunca libera su referencia local. Añade nf_ct_expect_put(exp)…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: corrige la indexación de GAIT debido a una aritmética de punteros con doble escalado kvm_s390_pci_aif_enable(), kvm_s390_pci_aif_disable() y aen_host_forward() indexan la GAIT multiplicando manualmente el índice por sizeof(struct…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb/client: corrige un posible bucle infinito y una lectura fuera de límites en symlink_data() En arquitecturas de 32 bits, el bucle infinito es el siguiente: En arquitecturas de 32 bits, la lectura fuera de límites es la siguiente:

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/ttm: Corregir el recorrido infinito de la LRU en ttm_bo_swapout() en caso de fallo de swapout Cuando ttm_tt_swapout() falla, el código actual llama a ttm_resource_add_bulk_move() seguido de ttm_resource_move_to_lru_tail() para restaurar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: put folios not suitable for writeback El lote mantiene referencias a los folios (véase `filemap_get_folios`, `folio_batch_release`), por lo que necesitamos hacer `folio_put` de los folios que eliminamos. Probado en v6.18.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en osdmap_decode() Al decodificar osd_state y osd_weight de un osdmap entrante en osdmap_decode(), ambos se decodifican para cada OSD, es decir, map->max_osd veces. La comprobación ceph_decode_need()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corregir una posible desreferencia de puntero nulo en decode_choose_args() Un mensaje de tipo CEPH_MSG_OSD_MAP contiene un mapa de OSD que, a su vez, contiene un mapa CRUSH. Al decodificar este mapa CRUSH en crush_decode(), se decodifica un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en __ceph_x_decrypt() En __ceph_x_decrypt(), una parte del búfer p se interpreta como un ceph_x_encrypt_header, y se accede al campo magic de esta estructura. Esto ocurre sin ninguna garantía de que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrección de un posible acceso fuera de límites en crush_decode() Un mensaje de tipo CEPH_MSG_OSD_MAP que contiene un mapa crush con al menos un bucket tiene dos campos que almacenan el algoritmo del bucket. Si los valores de estos dos campos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: gestionar el error de inserción en el árbol rojo-negro en decode_choose_args() Un mensaje de tipo CEPH_MSG_OSD_MAP contiene un mapa de OSD que a su vez contiene un mapa CRUSH. El mapa CRUSH recibido puede contener opcionalmente choose_args, que…