Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: corrige un potencial uso después de liberación en have_mon_and_osd_map() El bucle de espera en __ceph_open_session() puede competir con el cliente recibiendo un nuevo monmap o osdmap poco después de que se reciba el mapa inicial. Tanto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: prevenir posibles escrituras fuera de límites en handle_auth_session_key() El campo len procede de paquetes de red no confiables. Se han añadido comprobaciones de límites para prevenir posibles escrituras fuera de límites al descifrar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: ipc: corrección de uso después de liberación en ipc_msg_send_request ipc_msg_send_request() espera una respuesta genérica de netlink utilizando una entrada ipc_msg_table_entry en la pila. El gestor genérico de netlink…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: qmi_wwan: inicializar el desplazamiento del encabezado MAC en qmimux_rx_fixup Los paquetes IP sin procesar no tienen encabezado MAC, dejando skb -> mac_header sin inicializar. Esto puede desencadenar pánicos del kernel en ARM64 cuando xfrm…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: RX, Corrección al generar skb a partir de xdp_buff no lineal para RQ con salto Los programas XDP pueden cambiar la disposición de un xdp_buff mediante bpf_xdp_adjust_tail() y bpf_xdp_adjust_head(). Por lo tanto, el controlador no puede…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-fc: evitar programar la eliminación de asociaciones dos veces Al apagar forzosamente un puerto a través de la interfaz configfs, nvmet_port_subsys_drop_link() primero llama a nvmet_port_del_ctrls() y luego a nvmet_disable_port(). Ambas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Corrige la destrucción de QP para esperar a que se liberen todas las referencias. Retrasa la finalización de la destrucción de QP hasta que se liberen todas las referencias de siw al QP. La capa RDMA que realiza la llamada liberará la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige la comprobación del estado de la sesión en la reconexión para evitar un problema de uso tras liberación No recopilar la sesión que está terminando en smb2_reconnect_server(), porque se liberará en breve. Tenga en cuenta que la sesión que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt/coco/sev-guest: Doble búfer para los mensajes Los algoritmos de cifrado leen y escriben directamente en la memoria compartida no cifrada, lo que puede filtrar información y permitir que el host manipule la integridad de los mensajes. En su lugar,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige posibles errores de uso tras liberación en TCP_Server_Info::hostname TCP_Server_Info::hostname puede actualizarse una o varias veces durante la reconexión, por lo que su acceso también debe protegerse fuera de la ruta de reconexión y, de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corregir posible uso después de liberación de cfid en smb2_query_info_compound Cuando smb2_query_info_compound() reintenta, un cfid previamente asignado puede haber sido liberado en el primer intento. Debido a que cfid no se restableció…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme: nvme-fc: Asegurar que -> ioerr_work sea cancelado en nvme_fc_delete_ctrl() nvme_fc_delete_association() espera a que las operaciones de E/S pendientes se completen antes de regresar, y un error puede hacer que -> ioerr_work se encole después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: soluciona condición de carrera en mptcp_schedule_work() syzbot informó uso después de liberación en mptcp_schedule_work() [1] El problema aquí es que mptcp_schedule_work() programa una tarea, luego obtiene un contador de referencias en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: corregir una condición de carrera en mptcp_pm_del_add_timer() mptcp_pm_del_add_timer() puede llamar a sk_stop_timer_sync(sk, &entry->add_timer) mientras que otro podría haber liberado la entrada ya, según lo informado por syzbot. Añadir…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: qlogic/qede: corrige posible lectura fuera de límites en qede_tpa_cont() y qede_tpa_end() Los bucles en 'qede_tpa_cont()' y 'qede_tpa_end()' iteran sobre 'cqe -> len_list[]' utilizando únicamente un terminador de longitud cero como condición de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir fuga de contador de referencias en nfsd_set_fh_dentry() nfsd exporta un 'pseudo sistema de archivos raíz' que es utilizado por NFSv4 para encontrar los diversos sistemas de archivos exportados usando solicitudes LOOKUP desde un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: esperar a los descifrados asíncronos pendientes si tls_strp_msg_hold falla El descifrado asíncrono llama a tls_strp_msg_hold para crear un clon del skb de entrada para mantener referencias a la memoria que utiliza. Si no logramos asignar ese…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: parse_dfs_referrals: prevenir oob en entrada malformada Servidor SMB malicioso puede enviar respuesta inválida a FSCTL_DFS_GET_REFERRALS - respuesta más pequeña que sizeof(struct get_dfs_referral_rsp) - respuesta con número de referencias más…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv4: empezar a usar dst_dev_rcu() Cambiar icmpv4_xrlim_allow(), ip_defrag() para prevenir posible UAF. Cambiar ipmr_prepare_xmit(), ipmr_queue_fwd_xmit(), ip_mr_output(), ipv4_neigh_lookup() para usar dst_dev_rcu() con lockdep habilitado.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corrige referencia de índice incorrecta en smb2_compound_op() En smb2_compound_op(), el bucle que procesa la respuesta de cada comando usa índices incorrectos al acceder a los búferes de respuesta. Esta indexación incorrecta lleva a un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

La validación de entrada incorrecta en el controlador de modo kernel de Linux para algunos Intel(R) 800 Series Ethernet anteriores a la versión 1.17.2 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/erdma: Impide el use-after-free en erdma_accept_newconn(). Tras llamar a erdma_cep_put(new_cep), new_cep se libera y la desreferencia posterior causa un problema de UAF. Solucione este problema.

—

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Se corrige el posible use-after-free en nfsd_file_put() nfsd_file_put_noref() puede liberar @nf, por lo que no desreferencia @nf inmediatamente después del regreso de nfsd_file_put_noref().