Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: llamar a sk_data_ready() tras la migración del oyente Cuando inet_csk_listen_stop() migra un socket hijo ya establecido desde un oyente que se está cerrando a otro socket del mismo grupo SO_REUSEPORT, la nueva entrada de la cola de aceptación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Limitar el número total de nodos Actualmente, el servidor de nombres no limita el número de nodos que gestiona. Esto puede ser un vector de ataque si un cliente malicioso empieza a registrar nodos aleatorios, lo que provoca el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: sd: corrige la falta de put_disk() cuando device_add(&disk_dev) falla Si device_add(&sdkp->disk_dev) falla, put_device() ejecuta scsi_disk_release(), que libera el scsi_disk pero deja el gendisk referenciado. La ruta de error de device_add_disk()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: corregir la contabilidad de adición de descriptores de partición Al montar una imagen UDF manipulada con descriptores de partición repetidos se puede provocar una escritura fuera de límites en el montículo (heap) en part_descs_loc[].…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el redescifrado de paquetes RESPONSE Si un paquete RESPONSE sufre un fallo temporal durante su procesamiento, puede quedar en un estado parcialmente descifrado y, a continuación, volver a ponerse en cola para un nuevo intento. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: Corregir uso tras liberación en la ruta de escritura de datos en línea de iomap El búfer de cabecera de datos en línea (dibh) se libera prematuramente en gfs2_iomap_begin() mediante release_metapath() mientras iomap->inline_data sigue apuntando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix potential UAF and double free in smb2_open_file() Pon a cero @err_iov y @err_buftype antes de reintentar SMB2_open() para evitar un error de uso tras liberación (UAF) si @data != NULL; en caso contrario, se produciría una doble…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: alb: corrige UAF en rlb_arp_recv durante la activación/desactivación de bond La ruta de recepción ALB puede acceder a rx_hashtbl de forma concurrente con la eliminación del bond. Durante ciclos rápidos de activación/desactivación del bond,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: corregir fugas de memoria en la ruta de error de gfs2_fill_super Corregir dos fugas de memoria en la ruta de gestión de errores de gfs2_fill_super() cuando falla la transición de un sistema de archivos al modo de lectura y escritura. Primera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Corrige un fallo debido al uso incorrecto de kfree en la limpieza Anotar una variable de puntero local, a la que se asignará un valor mediante las funciones de la familia kmalloc, con el atributo `__cleanup(kfree)` hará que se pase…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/md-llbitmap: corrige que percpu_ref no se resucite al agotarse el tiempo de espera de la suspensión Cuando llbitmap_suspend_timeout() agota el tiempo de espera a la espera de que percpu_ref llegue a cero, devuelve -ETIMEDOUT sin resucitar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Corregir condición de carrera durante la sustitución de la entrada PASID La entrada de la tabla PASID de Intel VT-d tiene 512 bits (64 bytes). Al sustituir una entrada PASID activa (por ejemplo, durante la sustitución de un dominio), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Borrar el bit Present antes de desmontar la entrada de contexto Al desmontar una entrada de contexto, la implementación actual pone a cero toda la entrada de 128 bits mediante varias escrituras de 64 bits. Esto crea una ventana en la que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige los informes de incoherencia del mapa de bits e4b Se observó un problema de incoherencia del mapa de bits durante pruebas de estrés con cargas de trabajo mixtas de páginas enormes. Ext4 informó de múltiples fallos de comprobación del mapa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Preservar el id del registro en sync_linked_regs() sync_linked_regs() copia el id de known_reg a reg al propagar los límites de known_reg a reg usando el off de known_reg, pero cuando known_reg estaba vinculado a reg así: known_reg = reg ; tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige una condición de carrera en los manejadores de temporizadores de QP El problema se debe a una condición de carrera entre retransmit_timer() y rxe_destroy_qp, que provoca que el contador de referencias del par de colas (QP) llegue a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/iwcm: Corrige la corrupción de la lista de la cola de trabajo eliminando work_list La confirmación e1168f0 ("RDMA/iwcm: Simplify cm_event_handler()") cambió la lógica de envío de trabajos para llamar incondicionalmente a queue_work(), con la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Borrar el bit Present antes de desmontar la entrada PASID La entrada de la tabla PASID del modo escalable de Intel VT-d consta de 512 bits (64 bytes). Al desmontar una entrada, la implementación actual pone a cero inmediatamente toda la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: Corregir la comprobación de límites de watch_id en el watch de direcciones de depuración v2 El código de limpieza de watch de direcciones recibe watch_id como un valor sin signo (u32), pero algunas funciones auxiliares usaban un int con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: Vaciar la caché de la tabla PASID antes de usarla Al escribir la dirección de una tabla PASID recién asignada e inicializada a cero en una entrada del directorio PASID, hacerlo después del vaciado de caché de la CPU para esta tabla PASID, y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gfs2: Corregir use-after-free en slab en qd_put La confirmación a475c5dd16e5 ("gfs2: Free quota data objects synchronously") empezó a liberar los objetos de datos de cuota durante el cierre del sistema de archivos en lugar de devolverlos a la lista LRU,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conncount: aumentar el límite de limpieza de conexiones a 64 Tras la optimización de realizar solo una recolección de basura (GC) por jiffy, se introdujo un nuevo problema. Si se registran más de 8 conexiones nuevas por jiffy, la lista no…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_queue: realizar la comprobación de compartido-no confirmado antes de la segmentación Ulrich informa de una regresión con nfqueue: Si una aplicación no estableció el indicador de capacidad 'F_GSO' y se recibe un paquete gso con una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/uverbs: Validar wqe_size antes de usarlo en ib_uverbs_post_send ib_uverbs_post_send() usa cmd.wqe_size proveniente del espacio de usuario sin ninguna validación antes de pasarlo a kmalloc() y de usar el búfer asignado como struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corrige la doble liberación en rxe_srq_from_init En rxe_srq_from_init(), el puntero de cola 'q' se asigna a 'srq->rq.queue' antes de copiar el número de SRQ al espacio de usuario. Si copy_to_user() falla, la función llama a…