Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: svcrdma: usar rc_pageoff para el desplazamiento de bytes de memcpy svc_rdma_copy_inline_range añadía rc_curpage (índice de página) a la base de la página en lugar del desplazamiento de bytes rc_pageoff. Usar rc_pageoff para que las copias caigan…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iomap: ajustar el rango de lectura correctamente para posiciones no alineadas a bloques iomap_adjust_read_range() asume que la posición y la longitud pasadas están alineadas a bloques. Sin embargo, este no siempre es el caso, como se muestra en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/handshake: las cancelaciones duplicadas de handshake fugan el socket Cuando una solicitud de handshake es cancelada, es eliminada de la lista handshake_net->hn_requests, pero aún está presente en la handshake_rhashtbl hasta que es destruida. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: corrige una corrupción de memoria en el modo de descriptor de búfer extendido Durante bastante tiempo estuvimos buscando un error que parecía un fallo permanente y repentino de la red y de mmc en algunos de nuestros dispositivos. El error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix slab-out-of-bounds in init_smb2_rsp_hdr Cuando falla el montaje de smb1, KASAN detecta un slab-out-of-bounds en init_smb2_rsp_hdr como el siguiente. Para la negociación de smb1 (56 bytes), se llama a init_smb2_rsp_hdr() para smb2. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: iscsit: Liberar los comandos antes de liberar la sesión Los comandos de las entradas de recuperación se liberan después de que la sesión se haya cerrado. Esto provoca un uso de memoria tras su liberación (use-after-free) al liberar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/irdma: Corregir condición de carrera de datos en la finalización de solicitud CQP KCSAN detecta una condición de carrera de datos en la ubicación de memoria cqp_request->request_done, a la cual se accede sin bloqueo en irdma_handle_cqp_op…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corregir una posible condición de carrera al conectar el árbol ipc Proteger el acceso a TCP_Server_Info::hostname al construir el nombre del árbol ipc, ya que podría ser liberado en el hilo cifsd y así causar un error de uso después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: SUNRPC: doble liberación de xprt_ctxt mientras aún está en uso Cuando una solicitud RPC es diferida, el puntero rq_xprt_ctxt es movido fuera del svc_rqst hacia el svc_deferred_req. Cuando la solicitud diferida es revisitada, el puntero es copiado en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: corrige un posible oops en cifs_oplock_break Con el cierre diferido podemos tener cierres que compiten con las interrupciones de arrendamiento, y así, con las comprobaciones actuales para determinar si enviar la respuesta de arrendamiento,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige un pánico potencial debido a smc_llc_srv_add_link() sin protección Existe una cierta probabilidad de desencadenar el siguiente pánico: La razón aquí es que cuando el servidor intenta crear un segundo enlace, smc_llc_srv_add_link() no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: Fix invalid buffer access for legacy rq El fallo que se muestra a continuación puede producirse al usar xdpsock en modo rx para la cola rq heredada (legacy rq): el búfer se libera en la ruta XDP_REDIRECT y, a continuación, vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbe: Corrige el pánico durante XDP_TX con más de 64 CPU La confirmación 4fe815850bdc ("ixgbe: let the xdpdrv work with more than 64 cpus") añade soporte para que los programas XDP se ejecuten en sistemas con más de 64 CPU, bloqueando los anillos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: cliente: corregir conteo de referencias de sesión omitido Utiliza el nuevo ayudante cifs_smb_ses_inc_refcount() para obtener una referencia activa de @ses y @ses->dfs_root_ses (si está establecido). Esto evitará que @ses->dfs_root_ses se libere en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: añadir comprobación de límites en el Transfer Tag ttag se utiliza como índice para obtener cmd en nvmet_tcp_handle_h2c_data_pdu(), por lo que se añade una comprobación de límites para evitar el acceso fuera de límites.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Borrar cmds después del reinicio del chip El commit aefed3e5548f ('scsi: qla2xxx: target: Corregir el manejo de puertos fuera de línea y el manejo de reinicio del host') causó dos problemas: 1. Los comandos enviados al FW, después del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: qla2xxx: Corrección de la liberación incorrecta de un elemento purex En qla2xxx_process_purls_iocb(), se asigna un elemento a través de qla27xx_copy_multiple_pkt(), que internamente llama a qla24xx_alloc_purex_item(). La función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: evitar la corrupción de skb en la segmentación de lista de fragmentos Ian informó de varias corrupciones de skb provocadas por rx-gro-list, recopilando distintos oops similares: En el escenario crítico, los paquetes con GRO de rx-gro-list se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/sev: Hacer que enc_dec_hypercall() acepte un tamaño en lugar de npages enc_dec_hypercall() aceptaba un recuento de páginas en lugar de un tamaño, lo que obligaba a sus llamadores a redondear hacia arriba. Como resultado, las vaddrs no alineadas a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: aead - Corrección del manejo de reqsize El commit afddce13ce81d ('crypto: api - Añadir reqsize a crypto_alg') introdujo el campo cra_reqsize en la estructura crypto_alg para reemplazar los campos reqsize específicos del tipo. Parece que esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige la doble liberación de un registro de qgroup después de fallar al añadir un 'delayed ref head' En el código anterior era posible incurrir en un escenario de doble kfree() al llamar a add_delayed_ref_head(). Esto podría ocurrir si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige un posible fallo de uso tras liberación al recortar las capacidades Al recortar las capacidades, justo después de que se libere 'session->s_cap_lock' en ceph_iterate_session_caps(), la capacidad podría ser eliminada por otro hilo, y al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nveth: reducir la sección de retorno no_direct de XDP para corregir la condición de carrera\n\nComo se explica en el commit fa349e396e48 ('veth: Fix race with AF_XDP exposing old or uninitialized descriptors') para veth, existe la posibilidad de que,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para detectar un posible nid corrupto en free_nid_list Según lo informado, footer.ino y footer.nid en disco son iguales y están fuera de rango, añadámos una verificación de integridad en f2fs_alloc_nid() para detectar cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: atlantic: corrige el manejo del desbordamiento de fragmentos en la ruta RX El controlador atlantic puede recibir paquetes con más de MAX_SKB_FRAGS (17) fragmentos al manejar paquetes grandes de múltiples descriptores. Esto causa una escritura…