Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige una lectura fuera de límites en smb2_compound_op() Si un servidor envía una respuesta truncada pero con un OutputBufferLength grande, y termina la lista de EA antes de tiempo, check_wsl_eas() devuelve éxito sin validar que todo el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: eliminar el 'static' sobrante de rx_result en el RX rápido La función ieee80211_invoke_fast_rx() está documentada como segura para la recepción (RX) en paralelo, pero su variable rx_result por invocación está declarada como static.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: usblp: corrige una fuga de montículo (heap) en el ID de dispositivo IEEE 1284 mediante una respuesta corta usblp_ctrl_msg() reduce el valor devuelto por usb_control_msg() a 0/-errno, descartando el número real de bytes transferidos. Una impresora…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fanotify: corrige falso positivo en eventos de permiso fsnotify_get_mark_safe() puede devolver false para una marca de un grupo no relacionado, lo que provoca que se omita la comprobación de permisos. Se corrige omitiendo las marcas desvinculadas que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: configfs: Limitar el valor devuelto por snprintf() en tg_pt_gp_members_show() target_tg_pt_gp_members_show() formatea las rutas de LUN con snprintf() en un búfer de pila de 256 bytes y, a continuación, copia con memcpy() cur_len bytes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: Evitar un posible bucle infinito en convert_chmap_v3() La función convert_chmap_v3() tiene un bucle cuyo incremento es cs_desc->wLength, pero olvidamos validar el propio cs_desc->wLength, lo que puede provocar un posible bucle infinito…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mana: Validar rx_hash_key_len Sashiko señala que rx_hash_key_len procede de una estructura de la uAPI y se pasa sin comprobación a memcpy, lo que permite que el espacio de usuario corrompa la memoria del kernel. Se comprueba su límite para que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_event: Fix OOB read and infinite loop in hci_le_create_big_complete_evt hci_le_create_big_complete_evt() recorre las conexiones en estado BT_BOUND para un identificador BIG usando un bucle while, accediendo a ev->bis_handle[i++] en cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: ADD_ADDR rtx: corrige una posible condición de carrera (data-race) Esta función auxiliar mptcp_pm_add_timer() se ejecuta como función de retrollamada (callback) de un temporizador en contexto de softirq. Para evitar cualquier condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: corrige un posible desbordamiento por defecto (underflow) de la longitud del búfer clc buf_len se utiliza para limitar las iteraciones al obtener el ajuste de potencia del país y puede sufrir un desbordamiento por defecto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: corrige una condición de carrera entre el procesamiento de ICReq y la finalización de la cola nvmet_tcp_handle_icreq() actualiza queue->state después de enviar una respuesta de conexión de inicialización (ICResp), pero lo hace sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Rechazar códigos de operación desconocidos antes del procesamiento de ICRC Incluso después de aplicar el commit 7244491dab34 ("RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv"), un único paquete UDP sin autenticar todavía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: rtnetlink: poner a cero ifla_vf_broadcast para evitar la filtración de información de la pila en rtnl_fill_vfinfo rtnl_fill_vfinfo() declara struct ifla_vf_broadcast en la pila sin inicializarla: La estructura contiene un único campo fijo de 32…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: Comprobar si la respuesta del búfer de mensajes de eventos contiene datos incorrectos El tamaño de los datos de la respuesta del búfer de mensajes de eventos se comprobaba más tarde, durante el procesamiento, pero ahora se comprueba justo después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: eliminar la estación si falla la preparación de la conexión Si la preparación de la conexión falla en las conexiones MLO, la interfaz se restablece por completo a no MLD. En este caso, no debemos conservar la estación, ya que está…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: isofs: validar el número de bloque del identificador de archivo NFS en isofs_export_iget isofs_fh_to_dentry() e isofs_fh_to_parent() pasan un número de bloque controlado por el atacante (ifid->block o ifid->parent_block) del identificador de archivo NFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: b43: aplicar comprobación de límites al índice de clave del firmware en b43_rx() El índice de clave controlado por el firmware en b43_rx() puede superar el tamaño del array dev->key[] (58 entradas). El B43_WARN_ON existente no es de cumplimiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_gre: Usar la t->net en caché en ip6erspan_changelink(). Tras el commit 5e72ce3e3980 ("net: ipv6: Use link netns in newlink() of rtnl_link_ops"), ip6erspan_newlink() resuelve correctamente la tabla hash ip6gre por espacio de nombres de red mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corrige el acceso fuera de límites en slab en el procesamiento de mensajes de autenticación Si un mensaje (potencialmente corrupto) de tipo CEPH_MSG_AUTH_REPLY contiene un valor positivo en su campo result, ceph_handle_auth_reply() lo trata…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pseries/papr-hvpipe: Corrige la desreferencia de puntero nulo en papr_hvpipe_dev_create_handle() El commit 6d3789d347a7 ("papr-hvpipe: convert papr_hvpipe_dev_create_handle() to FD_PREPARE()"), cambió la creación del manejador a FD_PREPARE(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mana: Eliminar WARN_ON() activable por el usuario en mana_ib_create_qp_rss() Sashiko señala que el usuario puede especificar WQ que comparten el mismo CQ como parte de la uAPI, y esto activará el WARN_ON() y después corromperá el kernel.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: elimina de forma defensiva de las tablas hash las listas de xfrm_state en __xfrm_state_delete KASAN reproduce un slab-use-after-free en las llamadas hlist_del_rcu de __xfrm_state_delete() bajo carga de syzkaller en linux-6.12.y estable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: add pgmap check to biovec_phys_mergeable biovec_phys_mergeable() es utilizada por las rutas de fusión de solicitudes, de asignación DMA y de fusión de integridad para decidir si dos segmentos bvec físicamente contiguos pueden fusionarse en uno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Rechazar cargas útiles de ATOMIC_WRITE que no sean de 8 bytes atomic_write_reply() en drivers/infiniband/sw/rxe/rxe_resp.c desreferencia incondicionalmente 8 bytes en payload_addr(pkt): Anteriormente, check_rkey() aceptaba una solicitud…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected GFN La MMU de sombra calcula los GFN para las páginas de sombra directas usando sp->gfn más el índice de la SPTE. Esta suposición falla en la paginación de sombra si las tablas de páginas del…