Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: fix OOB read in compat_mtw_from_user Luxiao Xu dice: La función compat_mtw_from_user() convierte las extensiones de ebtables desde estructuras de usuario de 32 bits a estructuras nativas del kernel. Sin embargo, carece de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: limitar la asignación de next_id al intervalo válido de ID La ruta de sysctl de punto de control y restauración (checkpoint/restore) puede solicitar el siguiente ID de IPC de System V mediante ids->next_id. ipc_idr_alloc() reenvía actualmente esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_policy: corrige la coincidencia de políticas de entrada en modo estricto match_policy_in() recorre las entradas de sec_path desde la última transformación hasta la primera, pero la coincidencia de políticas en modo estricto necesita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: serializar el acceso a accept_q bt_sock_poll() recorre la cola de aceptación sin sincronización, mientras que la eliminación del socket hijo puede desvincular el mismo socket y liberar su última referencia. El recorrido no sincronizado de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: diag: rechazar asociaciones obsoletas en la ruta dump_one La búsqueda exacta de sock_diag de SCTP puede mantener una referencia de transporte, bloquearse en lock_sock(sk) y reanudarse después de que sctp_association_free() haya marcado la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_hbh: rechazar listas de opciones demasiado grandes La estructura struct ip6t_opts almacena como máximo IP6T_OPTS_OPTSNR descriptores de opciones, pero hbh_mt6_check() no rechaza valores de optsnr mayores proporcionados desde el espacio…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el cálculo de longitud en la reensamblaje de fragmentos batman-adv mantiene una longitud acumulada de la carga útil de los fragmentos en cola y la utiliza para validar una cadena de fragmentos antes de reensamblarla. El cálculo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_queue: mantener la referencia a skb->dev del puente mientras el paquete está en cola br_pass_frame_up() reescribe skb->dev desde el puerto de entrada hasta el máster del puente antes de encolar los paquetes LOCAL_IN del puente. NFQUEUE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: limitar la ruta lenta de conn->binding únicamente a las sesiones vinculadas Cuando el SESSION_SETUP de vinculación establece conn->binding = true, el indicador permanece activo tras la llamada para que la búsqueda global de sesiones en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Liberar el programa cBPF de reuseport tras el periodo de gracia de RCU. Eulgyu Kim informó del siguiente fallo (splat) con un reproductor. [0] El reproductor configura un grupo de reuseport UDP con un programa cBPF y lo sustituye por otro nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_vti: establecer netns_immutable en el dispositivo de respaldo. john1988 y Noam Rathaus informaron de que vti6_init_net() no establece el indicador netns_immutable en el dispositivo de túnel de respaldo por espacio de nombres de red (ip6_vti0).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA: Durante rereg_mr, asegurar que REREG_ACCESS sea compatible Si IB_MR_REREG_ACCESS cambia de RO a RW, el umem debe volver a evaluarse para garantizar que quede correctamente fijado (pinned) como RW. Dado que el umem está oculto dentro de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: corrige la copia en escritura parcial de pedit que provoca la corrupción de la caché de páginas tcf_pedit_act() calcula el rango de COW para skb_ensure_writable() una sola vez, antes del bucle de claves, usando tcfp_off_max_hint, pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rockchip: rkcif: corregir errores de 'off-by-one' Cambiar estas comparaciones de > frente a >= para evitar acceder a un elemento más allá del final de los arrays. De paso, usar ARRAY_SIZE en lugar de los valores de enumeración _MAX. [corregir…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: 9p: corrige que los indicadores de modo de acceso se combinen con OR en lugar de ser reemplazados Desde el commit 1f3e4142c0eb ('9p: convertir a la nueva API de montaje'), v9fs_apply_options() aplica los indicadores de montaje analizados con |= sobre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/damon/core: no permitir min_region_sz que no sea potencia de dos en damon_start() El commit d8f867fa0825 ('mm/damon: añadir damon_ctx->min_sz_region') introdujo un error que permite rangos de direcciones de región DAMON no alineados. El commit…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/nouveau: corregir fuga de nvkm_device al fallar la eliminación de la apertura Cuando aperture_remove_conflicting_pci_devices() falla durante la sonda, la ruta de error regresa directamente sin desenrollar el nvkm_device que acababa de ser…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: greybus: gb-beagleplay: almacenamiento en búfer de recepción del cargador de arranque limitado cc1352_bootloader_rx() añade cada fragmento de serdev en el rx_buffer fijo antes de analizar los paquetes del cargador de arranque. La función auxiliar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: erofs: manejar el final del sistema de archivos correctamente para montajes respaldados por archivos Las solicitudes de E/S más allá del final del sistema de archivos deben ser rellenadas con ceros, similar a los dispositivos de bucle invertido y eso…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: apparmor: corregir rlimit para los temporizadores de CPU posix Los temporizadores de CPU posix requieren un paso adicional más allá de establecer el rlimit. Refactorizar el código para que quede claro cuándo qué código está estableciendo el límite y…

En el kernel de Linux, la siguiente vulnerabilidad se ha resuelto: iio: pressure: mprls0025pa: corrección de la inicialización de la estructura spi_transfer Asegúrese de que la estructura spi_transfer se ponga a cero antes de su uso.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'mm/hugetlbfs: update hugetlbfs to use mmap_prepare' Esto revierte el commit ea52cb24cd3f ('mm/hugetlbfs: update hugetlbfs to use mmap_prepare') con resolución de conflictos para tener en cuenta los cambios en el commit ea52cb24cd3f…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir net/smc: Introduce TCP ULP support Esto revierte el commit d7cd421da9da2cc7b4d25b8537f66db5c8331c40. Según lo informado por Al Viro, el soporte TCP ULP para SMC está fundamentalmente roto. La implementación intenta convertir un socket TCP…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dm: corrección de la prueba sin bloqueo para dm_suspended_md La función dm_blk_report_zones comprueba si el dispositivo está suspendido con la llamada a 'dm_suspended_md'. Sin embargo, esta función es llamada sin mantener ningún bloqueo, por lo que…