Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validar los destinos absolutos de enlaces simbólicos nativos antes de los ajustes NT Con symlinkroot sin establecer, un destino absoluto se copia sin conversión a una ruta de unidad NT. El código posterior sigue suponiendo que hay un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: neighbour: Aplicar mínimo/máximo a NDTPA_INTERVAL_PROBE_TIME_MS. NDTPA_INTERVAL_PROBE_TIME_MS establece .type y .min, pero le falta .validation_type, por lo que no se aplica ninguna validación: Además, nla_get_msecs() usa msecs_to_jiffies(), y u64 se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: bcd2000: Corregir la condición de carrera entre rawmidi y la desconexión Aunque intentamos corregir los posibles problemas de UAF en la desconexión USB del controlador bcd2000, todavía hay un caso pasado por alto: cuando una callback de disparo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: proteger las actualizaciones de la runlist con el bloqueo de la runlist ntfs_non_resident_attr_shrink() llama a helpers de runlist que requieren el bloqueo de escritura de la runlist, pero no lo mantenía al liberar clústeres y truncar la runlist.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: establecer timer->private_data antes de registrar el temporizador PCM snd_pcm_timer_init() llama a snd_device_register() para enlazar la nueva struct snd_timer en la lista global de temporizadores mientras todavía lleva hw.c_resolution =…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/dp: omitir PUSH_IDLE cuando el enlace nunca se habilitó msm_dp_display_atomic_enable() retorna anticipadamente cuando falla el entrenamiento del enlace, dejando ->power_on a false y el enlace principal inactivo. msm_dp_display_atomic_disable()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: 6fire: corregir la escritura fuera de límites a partir de la longitud iso notificada por el dispositivo usb6fire_pcm_in_urb_handler() dimensiona cada paquete isócrono saliente como (actual_length - 4) / (in_n_analog << 2) * (out_n_analog << 2) +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: virt_wifi: no transferir operstate antes del registro virt_wifi_newlink() llama a netif_stacked_transfer_operstate() antes de register_netdevice(). Si el dispositivo inferior está inactivo, eso encola el nuevo netdev en lweventlist mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/shrinker: Tomar una referencia de runtime PM antes de reducir memoria que no es del sistema __xe_shrinker_walk() recorre las LRU SYSTEM y TT sin una referencia de runtime PM. Reducir un bo fuera de la memoria del sistema invalida sus mapeos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Usar sondeo KMS gestionado para corregir un UAF al desvincular vc4_kms_load() llama a drm_kms_helper_poll_init(), pero el controlador no proporciona el drm_kms_helper_poll_fini() correspondiente. El trabajo de sondeo de salida sigue programado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: hda: trazar la apertura de PCM solo después de asignar un flujo La asignación de flujos puede fallar cuando se agotan los flujos de hardware. Mover el tracepoint después de la comprobación de NULL, ya que su carga útil accede a la etiqueta del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: limpiar arsta en ath11k_mac_peer_cleanup_all() Cuando mac80211 elimina una sta, llama a .sta_state(), que a su vez llama a ath11k_mac_station_remove(). En esa función limpiamos tanto los recursos de los pares como los relacionados con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: establecer IPSKB_L3SLAVE a partir de IP6SKB_L3SLAVE en la desencapsulación IPIP Cuando un paquete SRv6 llega a una interfaz esclava de una VRF, vrf_ip6_rcv() establece IP6SKB_L3SLAVE en IP6CB, pero decap_and_validate() nunca ha establecido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: mxl862xx: deshabilitar el sondeo de estadísticas en el desmontaje mxl862xx_setup() arma el sondeo de estadísticas antes de mxl862xx_setup_mdio(), y nada lo detiene hasta que dsa_register_switch() ha devuelto un error a mxl862xx_probe(). DSA…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: restaurar los filtros de hardware al abrir bcmgenet_hfb_init() ejecuta INIT_LIST_HEAD() sobre priv->rxnfc_list, lo que elimina todas las reglas de la lista, y bcmgenet_open() la llama en cada ifup. Todas las reglas configuradas por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: icmp: rechazar rutas de entrada RTN_UNREACHABLE en icmp_route_lookup Cuando la ruta de salida directa no puede usarse en icmp_route_lookup(), entra en la "ruta inversa" y llama a ip_route_input() sobre fl4_dec.daddr, la dirección de origen del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: fddi: skfp: corregir la desreferencia de NULL al establecer la dirección MAC con la interfaz desactivada skfp_ctl_set_mac_address() llama a ResetAdapter() incondicionalmente, sin comprobar netif_running(). ResetAdapter() llama primero a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: mst: mover la llamada a switchdev fuera de RCU Este es un seguimiento de uno de los informes de errores preexistentes de sashiko. br_mst_set_state() llama a switchdev_port_attr_set() para MSTI distintos de cero mientras mantiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: No llamar a skb_clone_and_charge_r() para un listener cerrado con close() en tcp_v6_do_rcv(). tcp_v6_do_rcv() ya no llama a skb_clone_and_charge_r() para TCP_LISTEN desde el commit 073d89808c06 ("net: fix data-races around sk->sk_forward_alloc").…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: no permitir que tcp_rmem se establezca por debajo de 4096 Podemos sufrir un fallo por división entre cero en tcp_rcvbuf_grow() y tcp_rcv_space_adjust(): La división usa oldval = tp->rcvq_space.space como divisor. Cuando tp->rcvq_space.space es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: mmp_pdma: corregir la longitud de sg errónea en mmp_pdma_prep_slave_sg() En mmp_pdma_prep_slave_sg(), for_each_sg() itera la scatterlist colocando cada entrada en 'sg', pero la longitud de la entrada se lee de 'sgl' (la cabeza de la lista)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: Corregir el encolado de tx_work después de drenar la cola de trabajo hci_send_acl(), hci_send_sco() y hci_send_iso() encolan hdev->tx_work incondicionalmente. Pueden ejecutarse desde la ruta de envío de sockets L2CAP/SCO/ISO…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: validar la longitud del skb de TX en send_sync btintel_pcie_prepare_tx() copia skb->len bytes en una ranura DMA fija de BTINTEL_PCIE_BUFFER_SIZE (4096) mediante un memcpy sin comprobar. Actualmente, los paquetes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: coredump: Detener el trabajo de volcado al desregistrar hci_devcd_handle_pkt_init() arma dump_timeout y los productores de coredump encolan dump_rx sin mantener una referencia a hdev. El desregistro deja ambos trabajos activos, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: No escribir en el puerto serie después de cerrarlo hci_uart_close() cierra el puerto serdev si HCI_QUIRK_NON_PERSISTENT_SETUP está establecido (por ejemplo, para la familia WCN399x). Un hci_dev_open_sync() fallido tras un…