Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openvswitch: evitar reasignar las etiquetas de conntrack confirmadas ovs_ct_get_conn_labels() añade la extensión de etiquetas cuando una entrada de conntrack no tiene una. Las entradas de conntrack confirmadas pueden leerse sin bloqueo, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: corregir la gestión de NFSEXP_PNFS en la ruta de código de netlink La reestructuración de cómo se comprobaban los layouts de bloque sacó la comprobación de NFSEXP_PNFS de nfsd4_setup_layout_type() y la trasladó a los llamadores. Ese parche no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: hibernate: pasar los argumentos de HVC_SET_VECTORS al hvc de reanudación swsusp_arch_suspend_exit() reinstala los vectores del stub de hyp del kernel restaurado con un hvc, pero nunca pasa los argumentos. x0 no se establece en HVC_SET_VECTORS y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: percpu: Corregir las operaciones LSE sobre tipos de {8,16} bits El ensamblador de __percpu_##name##_case_##sz() y __percpu_##name##_return_case_##sz() no usa el argumento de macro 'sfx' para formar la instrucción LSE. Sin 'sfx', un argumento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_codec: validar la longitud del recuento de códecs del fabricante Los analizadores de Read Local Supported Codecs consumen la matriz de códecs estándar de tamaño variable antes de analizar el recuento de códecs del fabricante. Aunque la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Serializar la limpieza de la lista local de códecs hci_dev_close_sync() borra hdev->local_codecs después de liberar hdev->lock. Las adiciones a la lista de códecs y ambos recorridos en sco_sock_getsockopt() usan ese bloqueo, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: adquirir el semáforo de la raíz de commit al iterar en mark_block_group_to_copy() mark_block_group_to_copy() itera sobre la raíz de commit con skip_locking=true. Un commit de transacción concurrente puede intercambiar y liberar la raíz de commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: borrar el estado de creación del árbol de espacio libre si falla la reconstrucción btrfs_rebuild_free_space_tree() establece BTRFS_FS_CREATING_FREE_SPACE_TREE antes de reconstruir el árbol de espacio libre. Varias rutas de error retornan sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf/dma-fence: corregir la comprobación del bit de señalización para timeline y driver name v3 El parche "dma-buf: dma-fence: Fix potential NULL pointer dereference" cambió la comprobación para verificar el puntero ops en lugar del bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf: Corregir un desbordamiento silencioso en phys vec a sgt En caso de que el tamaño de MMIO sea mayor que 4G y el DMA peer2peer pase por el puente del host, se activa una ruta de código que asigna el IOVA enlazado total (que es mayor que 4G) a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: xfrm: usar sockets completos en las rutas de error locales xfrm6_local_rxpmtu() y xfrm6_local_error() desreferencian skb->sk como si siempre apuntara a un socket IPv6 completo. Eso no está garantizado. Los skb de TCP SYN-ACK pueden pertenecer a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ip_tunnel: inicializar `options_len` antes de referenciar las opciones El siguiente comando provoca un kernel panic: En kernels compilados con GCC 15+ y `CONFIG_FORTIFY_SOURCE`, el `memcpy()` fortificado recibió un destino de tamaño 0 con una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lan743x: corregir un uso después de liberar en la suma de comprobación de RX lan743x_rx_process_buffer() añade cada búfer de recepción que no es el primero a la frag_list del skb de cabeza. En el último descriptor, lan743x_rx_trim_skb() linealiza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: t7xx: validar el índice netif en t7xx_ccmni_recv_skb() El índice netif transportado en la cabecera PIT de DPMAIF tiene cinco bits de ancho, pero ccmni_inst[] solo tiene espacio para NIC_DEV_MAX (21) entradas. t7xx_ccmni_recv_skb() indexa la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: mhi_wwan_mbim: protegerse frente a una cadena NDP cíclica El recorrido de NDP en mhi_mbim_rx() solo se detiene cuando wNextNdpIndex es cero. Nada exige que los desplazamientos avancen, por lo que un módem que haga que un NDP apunte a sí…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: mhi_wwan_mbim: comprobar el valor de retorno de skb_copy_bits() mhi_mbim_rx() ignora el valor de retorno de skb_copy_bits() cuando copia cada datagrama fuera del NTB. El desplazamiento y la longitud del datagrama proceden del DPE, del que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_api: liberar las referencias de cola ante un fallo de DELACTION Una solicitud RTM_DELACTION por lotes toma una referencia temporal sobre cada acción antes de intentar cualquier eliminación. tcf_action_delete() borra cada ranura procesada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: hhf: limitar hh_flows_limit en el momento del cambio hhf_change() almacena TCA_HHF_HH_FLOWS_LIMIT sin límite superior. Un hh_flows_limit enorme permite que cada nuevo flujo heavy-hitter supere la comprobación de hh_flows_current_cnt en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: borrar el propietario de RX ante un error de cabecera VNET El commit 61fad6816fc1 ("net/packet: tpacket_rcv: avoid a producer race condition") añadió rx_owner_map e hizo que tpacket_rcv() reclamara una ranura del anillo V1 o V2 antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: Validar las longitudes de MODE SENSE en scsi_cdl_enable() scsi_cdl_enable() usa los campos de longitud devueltos por MODE SENSE para localizar la página de modo de funciones ATA en un búfer de pila de 64 bytes. Un destino puede informar de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: serializar la GC de estados con el vaciado de estados de dispositivo La pasada de dispositivos diferida en xfrm_dev_state_flush() encuentra estados bajo xfrm_state_dev_gc_lock, pero libera el bloqueo antes de llamar a xfrm_dev_state_free() porque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: usar hlist_del_init_rcu para state_cache y state_cache_input El commit 14acf9652e56 ("xfrm: defensively unhash xfrm_state lists in __xfrm_state_delete") convirtió bydst/bysrc/byseq/byspi de hlist_del_rcu() a hlist_del_init_rcu() para que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: guardar los datos del estado de entrada antes de los restablecimientos de secpath xfrm_input() almacena el xfrm_state actual en el secpath del skb mientras continúa el procesamiento del lado de recepción. Algunas rutas de entrada pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mips: seleccionar CONFIG_WEAK_REORDERING_BEYOND_LLSC desde CONFIG_EYEQ En los núcleos de CPU I6500, lld y scd no ofrecen garantías de ordenación (igual que todas las demás instrucciones). Para respetar la suposición de que arch_cmpxchg() está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memstick: ms_block: destruir la cola de trabajo io_queue al retirar el dispositivo msb_init_disk() crea la cola de trabajo ordenada por tarjeta msb->io_queue con alloc_ordered_workqueue(). Solo se desmantela con destroy_workqueue() en la ruta de error…