Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tap: corrige fuga de información de la pila en tap_ioctl() SIOCGIFHWADDR En la ruta SIOCGIFHWADDR, tap_ioctl() copia 16 bytes de una estructura struct sockaddr_storage no inicializada situada en la pila al espacio de usuario a través de ifr_hwaddr, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: jitterentropy - sustituir el spinlock de retención prolongada por un mutex jent_kcapi_random() serializa el estado compartido de jitterentropy, pero actualmente mantiene un spinlock durante la llamada a jent_read_entropy(). Esa ruta realiza una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tvlv: rechazar paquetes TVLV de tamaño excesivo batadv_tvlv_container_ogm_append() construye una sección de paquete TVLV a partir de tvlv.container_list. El tamaño total de esta sección se calcula mediante batadv_tvlv_container_list_size(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: ipcomp: Liberar páginas de destino en errores de acomp Mover la etiqueta out_free_req unos cuantos renglones hacia arriba para que la lista SG dst asignada se libere tanto en caso de error como de éxito.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: borra la pasarela actual durante el desmantelamiento batadv_gw_node_free() elimina las entradas de la lista de pasarelas durante el desmantelamiento de la malla, pero no borra la pasarela seleccionada actualmente. Esto deja un estado de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vrf: Corrige un posible NPD al eliminar un puerto de una VRF Los lectores RCU que identificaban un dispositivo de red como puerto de una VRF mediante netif_is_l3_slave() asumen que una llamada posterior a netdev_master_upper_dev_get_rcu() devolverá un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: dat: gestionar el error de asignación en el reenvío batadv_dat_forward_data() llama a pskb_copy_for_clone() para duplicar un skb por cada candidato de la DHT, pero no comprueba el valor devuelto antes de pasarlo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: detener la iteración de rangos en hash:* al final Las siguientes variantes de conjuntos hash: hash:ip,mark hash:ip,port hash:ip,port,ip hash:ip,port,net iteran rangos IPv4 con un iterador de 32 bits. El iterador debe detenerse una vez…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el desbordamiento negativo del contador de tp_meter durante el cierre batadv_tp_sender_shutdown() decrementa incondicionalmente el contador atómico "sending". Si varias rutas (por ejemplo, el tiempo de espera, la cancelación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: frag: no permitir fragmentos unicast dentro de un fragmento batadv_frag_skb_buffer() es llamada por batadv_batman_skb_recv() cuando se recibe un paquete BATADV_UNICAST_FRAG. Una vez que todos los fragmentos se han recopilado y el paquete se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: v: detener OGMv2 en una interfaz deshabilitada Cuando un batadv_hard_iface se deshabilita, su puntero mesh_iface se establece en NULL. Sin embargo, batadv_v_ogm_send_meshif() puede seguir enviando OGM mediante batadv_v_ogm_queue_on_if()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nf_log: validate MAC header was set before dumping it La ruta de respaldo de dump_mac_header() protege el acceso a la cabecera MAC solo con "skb->mac_header != skb->network_header", sin comprobar skb_mac_header_was_set(). Cuando la cabecera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm: espintcp: no reutilizar un envío parcial en curso espintcp mantiene una única transmisión en vuelo en ctx->partial. Antes de construir un nuevo sk_msg, espintcp_sendmsg() primero intenta vaciar ese estado mediante espintcp_push_msgs(). Para los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: io_uring/poll: corregir la comparación con signo en io_poll_get_ownership() io_poll_get_ownership() utiliza una comparación con signo para comprobar si poll_refs ha alcanzado el umbral para la ruta lenta: atomic_read() devuelve un int (con signo).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: tp_meter: evitar el uso de variables del emisor no inicializadas batadv_tp_recv_ack() y batadv_tp_stop() solo son válidas para tp_vars con el rol BATADV_TP_SENDER. Cuando se llaman con el rol BATADV_TP_RECEIVER, continúan leyendo miembros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc/shm: serializar la limpieza de segmentos huérfanos con las actualizaciones de shm_nattch shm_destroy_orphaned() recorre el idr de shm bajo shm_ids(ns).rwsem, pero eso no serializa todos los campos evaluados por shm_may_destroy(). En particular,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: stream: revertir por completo el estado de adición de flujos denegada Cuando se deniega ADD_OUT_STREAMS, SCTP solo reduce los fragmentos en cola y luego disminuye outcnt. Esto deja atrás los metadatos de los flujos eliminados, de modo que una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Rechazar SIOCATMARK en sockets que no son de tipo stream SIOCATMARK indica si la cola de recepción se encuentra en la marca urgente para MSG_OOB. En AF_UNIX, MSG_OOB solo se admite para sockets SOCK_STREAM. SOCK_DGRAM y SOCK_SEQPACKET rechazan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ebtables: fix OOB read in compat_mtw_from_user Luxiao Xu dice: La función compat_mtw_from_user() convierte las extensiones de ebtables desde estructuras de usuario de 32 bits a estructuras nativas del kernel. Sin embargo, carece de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: limitar la asignación de next_id al intervalo válido de ID La ruta de sysctl de punto de control y restauración (checkpoint/restore) puede solicitar el siguiente ID de IPC de System V mediante ids->next_id. ipc_idr_alloc() reenvía actualmente esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_policy: corrige la coincidencia de políticas de entrada en modo estricto match_policy_in() recorre las entradas de sec_path desde la última transformación hasta la primera, pero la coincidencia de políticas en modo estricto necesita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: serializar el acceso a accept_q bt_sock_poll() recorre la cola de aceptación sin sincronización, mientras que la eliminación del socket hijo puede desvincular el mismo socket y liberar su última referencia. El recorrido no sincronizado de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: diag: rechazar asociaciones obsoletas en la ruta dump_one La búsqueda exacta de sock_diag de SCTP puede mantener una referencia de transporte, bloquearse en lock_sock(sk) y reanudarse después de que sctp_association_free() haya marcado la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_hbh: rechazar listas de opciones demasiado grandes La estructura struct ip6t_opts almacena como máximo IP6T_OPTS_OPTSNR descriptores de opciones, pero hbh_mt6_check() no rechaza valores de optsnr mayores proporcionados desde el espacio…