Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Corregir oops debido a un acceso fuera de alcance El siguiente oops se activa al terminar el proceso de QEMU: El dominio estático global bloqueado es un dominio ficticio sin la estructura dmar_domain correspondiente; acceder más allá de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/xe/dma-buf: handle empty bo and UAF races Parece haber algunas condiciones de carrera graves aquí al activar el hook invalidate_mappings: 1) Hacemos xe_bo_alloc() seguido del attach, antes del paso completo de inicialización del bo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/dma-buf: corrige UAF con bucle de reintento El reintento no funciona aquí, ya que bo se liberará en caso de error, lo que provoca un UAF. Sin embargo, ahora que realizamos la asignación e inicialización antes de la conexión (attach), podemos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/ttm: Corrige el recorrido infinito de la LRU en ttm_bo_shrink() ante un fallo de copia de seguridad Aplica la misma corrección que b2ed01e7ad ("drm/ttm: Fix ttm_bo_swapout() infinite LRU walk on swapout failure") a la ruta ttm_bo_shrink(). Mueve…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: dev: prevent integer overflow in I2C_TIMEOUT ioctl Mientras se realizaba fuzzing con Syzkaller, se observó una advertencia persistente `schedule_timeout: wrong timeout value`, acompañada de una corrupción de la máquina de estados del controlador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: corregir la saturación del contador de referencias y un posible UAF en qrtr_port_remove En qrtr_port_remove(), el contador de referencias del socket se decrementa mediante __sock_put() antes de que el puerto se elimine del XArray qrtr_ports…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/fcntl: corregir el orden de bloqueo no seguro para SOFTIRQ en la señalización fasync Se puede producir un interbloqueo (deadlock) por orden de bloqueo entre un contexto seguro para SOFTIRQ y otro no seguro para SOFTIRQ en send_sigio() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Revierte "wireguard: device: enable threaded NAPI" Este revert corresponde al commit 933466fc50a8e4eb167acbd0d8ec96a078462e9c, que es el commit db9ae3b6b43c79b1ba87eea849fd65efa05b4b2e upstream. Hemos recibido tres informes independientes de usuarios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la elusión de permisos de FSCTL añadiendo una comprobación de permisos para FSCTL_SET_SPARSE FSCTL_SET_SPARSE en fsctl_set_sparse() modifica el atributo disperso del archivo y lo guarda mediante xattr sin realizar ninguna comprobación de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: skbuff: corrige la falta de referencia de zerocopy en los auxiliares pskb_carve pskb_carve_inside_header() y pskb_carve_inside_nonlinear() copian ambas la cabecera antigua de skb_shared_info en un nuevo búfer mediante memcpy(), lo que incluye el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: evitar la desreferencia de NULL de conn->lnk en el tracepoint smc_msg_event La clase de tracepoint smc_msg_event, compartida por smc_tx_sendmsg y smc_rx_recvmsg, desreferencia sin condiciones smc->conn.lnk: conn->lnk solo se establece para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tun: poner a cero todo el encabezado vnet en tun_put_user() tun_put_user() declara una estructura struct virtio_net_hdr_v1_hash_tunnel en la pila sin ponerla a cero. Para un skb que no es de túnel, virtio_net_hdr_tnl_from_skb() solo inicializa los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/rds: corrige la desreferencia de NULL en rds_ib_send_cqe_handler() ante la finalización de una operación atómica enmascarada rds_ib_xmit_atomic() programa siempre un código de operación atómica enmascarada (IB_WR_MASKED_ATOMIC_CMP_AND_SWP o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la desreferencia de puntero NULL en bpf_sk_storage_clone y en las rutas de diag bpf_selem_unlink_nofail() establece SDATA(selem)->smap a NULL antes de eliminar selem de la lista hlist del almacenamiento. Un lector RCU concurrente en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tap: corrige fuga de información de la pila en tap_ioctl() SIOCGIFHWADDR En la ruta SIOCGIFHWADDR, tap_ioctl() copia 16 bytes de una estructura struct sockaddr_storage no inicializada situada en la pila al espacio de usuario a través de ifr_hwaddr, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: jitterentropy - sustituir el spinlock de retención prolongada por un mutex jent_kcapi_random() serializa el estado compartido de jitterentropy, pero actualmente mantiene un spinlock durante la llamada a jent_read_entropy(). Esa ruta realiza una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tvlv: rechazar paquetes TVLV de tamaño excesivo batadv_tvlv_container_ogm_append() construye una sección de paquete TVLV a partir de tvlv.container_list. El tamaño total de esta sección se calcula mediante batadv_tvlv_container_list_size(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: ipcomp: Liberar páginas de destino en errores de acomp Mover la etiqueta out_free_req unos cuantos renglones hacia arriba para que la lista SG dst asignada se libere tanto en caso de error como de éxito.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: borra la pasarela actual durante el desmantelamiento batadv_gw_node_free() elimina las entradas de la lista de pasarelas durante el desmantelamiento de la malla, pero no borra la pasarela seleccionada actualmente. Esto deja un estado de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vrf: Corrige un posible NPD al eliminar un puerto de una VRF Los lectores RCU que identificaban un dispositivo de red como puerto de una VRF mediante netif_is_l3_slave() asumen que una llamada posterior a netdev_master_upper_dev_get_rcu() devolverá un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: dat: gestionar el error de asignación en el reenvío batadv_dat_forward_data() llama a pskb_copy_for_clone() para duplicar un skb por cada candidato de la DHT, pero no comprueba el valor devuelto antes de pasarlo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: detener la iteración de rangos en hash:* al final Las siguientes variantes de conjuntos hash: hash:ip,mark hash:ip,port hash:ip,port,ip hash:ip,port,net iteran rangos IPv4 con un iterador de 32 bits. El iterador debe detenerse una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el desbordamiento negativo del contador de tp_meter durante el cierre batadv_tp_sender_shutdown() decrementa incondicionalmente el contador atómico "sending". Si varias rutas (por ejemplo, el tiempo de espera, la cancelación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: frag: no permitir fragmentos unicast dentro de un fragmento batadv_frag_skb_buffer() es llamada por batadv_batman_skb_recv() cuando se recibe un paquete BATADV_UNICAST_FRAG. Una vez que todos los fragmentos se han recopilado y el paquete se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: v: detener OGMv2 en una interfaz deshabilitada Cuando un batadv_hard_iface se deshabilita, su puntero mesh_iface se establece en NULL. Sin embargo, batadv_v_ogm_send_meshif() puede seguir enviando OGM mediante batadv_v_ogm_queue_on_if()…