Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nf_log: validate MAC header was set before dumping it La ruta de respaldo de dump_mac_header() protege el acceso a la cabecera MAC solo con "skb->mac_header != skb->network_header", sin comprobar skb_mac_header_was_set(). Cuando la cabecera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm: espintcp: no reutilizar un envío parcial en curso espintcp mantiene una única transmisión en vuelo en ctx->partial. Antes de construir un nuevo sk_msg, espintcp_sendmsg() primero intenta vaciar ese estado mediante espintcp_push_msgs(). Para los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: io_uring/poll: corregir la comparación con signo en io_poll_get_ownership() io_poll_get_ownership() utiliza una comparación con signo para comprobar si poll_refs ha alcanzado el umbral para la ruta lenta: atomic_read() devuelve un int (con signo).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: evitar el uso de variables del emisor no inicializadas batadv_tp_recv_ack() y batadv_tp_stop() solo son válidas para tp_vars con el rol BATADV_TP_SENDER. Cuando se llaman con el rol BATADV_TP_RECEIVER, continúan leyendo miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc/shm: serializar la limpieza de segmentos huérfanos con las actualizaciones de shm_nattch shm_destroy_orphaned() recorre el idr de shm bajo shm_ids(ns).rwsem, pero eso no serializa todos los campos evaluados por shm_may_destroy(). En particular,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: stream: revertir por completo el estado de adición de flujos denegada Cuando se deniega ADD_OUT_STREAMS, SCTP solo reduce los fragmentos en cola y luego disminuye outcnt. Esto deja atrás los metadatos de los flujos eliminados, de modo que una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Rechazar SIOCATMARK en sockets que no son de tipo stream SIOCATMARK indica si la cola de recepción se encuentra en la marca urgente para MSG_OOB. En AF_UNIX, MSG_OOB solo se admite para sockets SOCK_STREAM. SOCK_DGRAM y SOCK_SEQPACKET rechazan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: fix OOB read in compat_mtw_from_user Luxiao Xu dice: La función compat_mtw_from_user() convierte las extensiones de ebtables desde estructuras de usuario de 32 bits a estructuras nativas del kernel. Sin embargo, carece de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: limitar la asignación de next_id al intervalo válido de ID La ruta de sysctl de punto de control y restauración (checkpoint/restore) puede solicitar el siguiente ID de IPC de System V mediante ids->next_id. ipc_idr_alloc() reenvía actualmente esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_policy: corrige la coincidencia de políticas de entrada en modo estricto match_policy_in() recorre las entradas de sec_path desde la última transformación hasta la primera, pero la coincidencia de políticas en modo estricto necesita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: serializar el acceso a accept_q bt_sock_poll() recorre la cola de aceptación sin sincronización, mientras que la eliminación del socket hijo puede desvincular el mismo socket y liberar su última referencia. El recorrido no sincronizado de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: diag: rechazar asociaciones obsoletas en la ruta dump_one La búsqueda exacta de sock_diag de SCTP puede mantener una referencia de transporte, bloquearse en lock_sock(sk) y reanudarse después de que sctp_association_free() haya marcado la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_hbh: rechazar listas de opciones demasiado grandes La estructura struct ip6t_opts almacena como máximo IP6T_OPTS_OPTSNR descriptores de opciones, pero hbh_mt6_check() no rechaza valores de optsnr mayores proporcionados desde el espacio…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el cálculo de longitud en la reensamblaje de fragmentos batman-adv mantiene una longitud acumulada de la carga útil de los fragmentos en cola y la utiliza para validar una cadena de fragmentos antes de reensamblarla. El cálculo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_queue: mantener la referencia a skb->dev del puente mientras el paquete está en cola br_pass_frame_up() reescribe skb->dev desde el puerto de entrada hasta el máster del puente antes de encolar los paquetes LOCAL_IN del puente. NFQUEUE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: limitar la ruta lenta de conn->binding únicamente a las sesiones vinculadas Cuando el SESSION_SETUP de vinculación establece conn->binding = true, el indicador permanece activo tras la llamada para que la búsqueda global de sesiones en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Liberar el programa cBPF de reuseport tras el periodo de gracia de RCU. Eulgyu Kim informó del siguiente fallo (splat) con un reproductor. [0] El reproductor configura un grupo de reuseport UDP con un programa cBPF y lo sustituye por otro nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_vti: establecer netns_immutable en el dispositivo de respaldo. john1988 y Noam Rathaus informaron de que vti6_init_net() no establece el indicador netns_immutable en el dispositivo de túnel de respaldo por espacio de nombres de red (ip6_vti0).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA: Durante rereg_mr, asegurar que REREG_ACCESS sea compatible Si IB_MR_REREG_ACCESS cambia de RO a RW, el umem debe volver a evaluarse para garantizar que quede correctamente fijado (pinned) como RW. Dado que el umem está oculto dentro de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: corrige la copia en escritura parcial de pedit que provoca la corrupción de la caché de páginas tcf_pedit_act() calcula el rango de COW para skb_ensure_writable() una sola vez, antes del bucle de claves, usando tcfp_off_max_hint, pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rockchip: rkcif: corregir errores de 'off-by-one' Cambiar estas comparaciones de > frente a >= para evitar acceder a un elemento más allá del final de los arrays. De paso, usar ARRAY_SIZE en lugar de los valores de enumeración _MAX. [corregir…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: 9p: corrige que los indicadores de modo de acceso se combinen con OR en lugar de ser reemplazados Desde el commit 1f3e4142c0eb ('9p: convertir a la nueva API de montaje'), v9fs_apply_options() aplica los indicadores de montaje analizados con |= sobre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/damon/core: no permitir min_region_sz que no sea potencia de dos en damon_start() El commit d8f867fa0825 ('mm/damon: añadir damon_ctx->min_sz_region') introdujo un error que permite rangos de direcciones de región DAMON no alineados. El commit…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/nouveau: corregir fuga de nvkm_device al fallar la eliminación de la apertura Cuando aperture_remove_conflicting_pci_devices() falla durante la sonda, la ruta de error regresa directamente sin desenrollar el nvkm_device que acababa de ser…