Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: evitar la corrupción de skb en la segmentación de lista de fragmentos Ian informó de varias corrupciones de skb provocadas por rx-gro-list, recopilando distintos oops similares: En el escenario crítico, los paquetes con GRO de rx-gro-list se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/sev: Hacer que enc_dec_hypercall() acepte un tamaño en lugar de npages enc_dec_hypercall() aceptaba un recuento de páginas en lugar de un tamaño, lo que obligaba a sus llamadores a redondear hacia arriba. Como resultado, las vaddrs no alineadas a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: aead - Corrección del manejo de reqsize El commit afddce13ce81d ('crypto: api - Añadir reqsize a crypto_alg') introdujo el campo cra_reqsize en la estructura crypto_alg para reemplazar los campos reqsize específicos del tipo. Parece que esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige la doble liberación de un registro de qgroup después de fallar al añadir un 'delayed ref head' En el código anterior era posible incurrir en un escenario de doble kfree() al llamar a add_delayed_ref_head(). Esto podría ocurrir si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige un posible fallo de uso tras liberación al recortar las capacidades Al recortar las capacidades, justo después de que se libere 'session->s_cap_lock' en ceph_iterate_session_caps(), la capacidad podría ser eliminada por otro hilo, y al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nveth: reducir la sección de retorno no_direct de XDP para corregir la condición de carrera\n\nComo se explica en el commit fa349e396e48 ('veth: Fix race with AF_XDP exposing old or uninitialized descriptors') para veth, existe la posibilidad de que,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para detectar un posible nid corrupto en free_nid_list Según lo informado, footer.ino y footer.nid en disco son iguales y están fuera de rango, añadámos una verificación de integridad en f2fs_alloc_nid() para detectar cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: atlantic: corrige el manejo del desbordamiento de fragmentos en la ruta RX El controlador atlantic puede recibir paquetes con más de MAX_SKB_FRAGS (17) fragmentos al manejar paquetes grandes de múltiples descriptores. Esto causa una escritura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: corrige un potencial uso después de liberación en have_mon_and_osd_map() El bucle de espera en __ceph_open_session() puede competir con el cliente recibiendo un nuevo monmap o osdmap poco después de que se reciba el mapa inicial. Tanto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: prevenir posibles escrituras fuera de límites en handle_auth_session_key() El campo len procede de paquetes de red no confiables. Se han añadido comprobaciones de límites para prevenir posibles escrituras fuera de límites al descifrar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: ipc: corrección de uso después de liberación en ipc_msg_send_request ipc_msg_send_request() espera una respuesta genérica de netlink utilizando una entrada ipc_msg_table_entry en la pila. El gestor genérico de netlink…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: qmi_wwan: inicializar el desplazamiento del encabezado MAC en qmimux_rx_fixup Los paquetes IP sin procesar no tienen encabezado MAC, dejando skb -> mac_header sin inicializar. Esto puede desencadenar pánicos del kernel en ARM64 cuando xfrm…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: RX, Corrección al generar skb a partir de xdp_buff no lineal para RQ con salto Los programas XDP pueden cambiar la disposición de un xdp_buff mediante bpf_xdp_adjust_tail() y bpf_xdp_adjust_head(). Por lo tanto, el controlador no puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-fc: evitar programar la eliminación de asociaciones dos veces Al apagar forzosamente un puerto a través de la interfaz configfs, nvmet_port_subsys_drop_link() primero llama a nvmet_port_del_ctrls() y luego a nvmet_disable_port(). Ambas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Corrige la destrucción de QP para esperar a que se liberen todas las referencias. Retrasa la finalización de la destrucción de QP hasta que se liberen todas las referencias de siw al QP. La capa RDMA que realiza la llamada liberará la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige la comprobación del estado de la sesión en la reconexión para evitar un problema de uso tras liberación No recopilar la sesión que está terminando en smb2_reconnect_server(), porque se liberará en breve. Tenga en cuenta que la sesión que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt/coco/sev-guest: Doble búfer para los mensajes Los algoritmos de cifrado leen y escriben directamente en la memoria compartida no cifrada, lo que puede filtrar información y permitir que el host manipule la integridad de los mensajes. En su lugar,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige posibles errores de uso tras liberación en TCP_Server_Info::hostname TCP_Server_Info::hostname puede actualizarse una o varias veces durante la reconexión, por lo que su acceso también debe protegerse fuera de la ruta de reconexión y, de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corregir posible uso después de liberación de cfid en smb2_query_info_compound Cuando smb2_query_info_compound() reintenta, un cfid previamente asignado puede haber sido liberado en el primer intento. Debido a que cfid no se restableció…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme: nvme-fc: Asegurar que -> ioerr_work sea cancelado en nvme_fc_delete_ctrl() nvme_fc_delete_association() espera a que las operaciones de E/S pendientes se completen antes de regresar, y un error puede hacer que -> ioerr_work se encole después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: soluciona condición de carrera en mptcp_schedule_work() syzbot informó uso después de liberación en mptcp_schedule_work() [1] El problema aquí es que mptcp_schedule_work() programa una tarea, luego obtiene un contador de referencias en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: corregir una condición de carrera en mptcp_pm_del_add_timer() mptcp_pm_del_add_timer() puede llamar a sk_stop_timer_sync(sk, &entry->add_timer) mientras que otro podría haber liberado la entrada ya, según lo informado por syzbot. Añadir…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: qlogic/qede: corrige posible lectura fuera de límites en qede_tpa_cont() y qede_tpa_end() Los bucles en 'qede_tpa_cont()' y 'qede_tpa_end()' iteran sobre 'cqe -> len_list[]' utilizando únicamente un terminador de longitud cero como condición de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir fuga de contador de referencias en nfsd_set_fh_dentry() nfsd exporta un 'pseudo sistema de archivos raíz' que es utilizado por NFSv4 para encontrar los diversos sistemas de archivos exportados usando solicitudes LOOKUP desde un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: esperar a los descifrados asíncronos pendientes si tls_strp_msg_hold falla El descifrado asíncrono llama a tls_strp_msg_hold para crear un clon del skb de entrada para mantener referencias a la memoria que utiliza. Si no logramos asignar ese…