Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: corrige el cálculo de longitud en la reensamblaje de fragmentos batman-adv mantiene una longitud acumulada de la carga útil de los fragmentos en cola y la utiliza para validar una cadena de fragmentos antes de reensamblarla. El cálculo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_queue: mantener la referencia a skb->dev del puente mientras el paquete está en cola br_pass_frame_up() reescribe skb->dev desde el puerto de entrada hasta el máster del puente antes de encolar los paquetes LOCAL_IN del puente. NFQUEUE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: limitar la ruta lenta de conn->binding únicamente a las sesiones vinculadas Cuando el SESSION_SETUP de vinculación establece conn->binding = true, el indicador permanece activo tras la llamada para que la búsqueda global de sesiones en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Liberar el programa cBPF de reuseport tras el periodo de gracia de RCU. Eulgyu Kim informó del siguiente fallo (splat) con un reproductor. [0] El reproductor configura un grupo de reuseport UDP con un programa cBPF y lo sustituye por otro nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_vti: establecer netns_immutable en el dispositivo de respaldo. john1988 y Noam Rathaus informaron de que vti6_init_net() no establece el indicador netns_immutable en el dispositivo de túnel de respaldo por espacio de nombres de red (ip6_vti0).…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA: Durante rereg_mr, asegurar que REREG_ACCESS sea compatible Si IB_MR_REREG_ACCESS cambia de RO a RW, el umem debe volver a evaluarse para garantizar que quede correctamente fijado (pinned) como RW. Dado que el umem está oculto dentro de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: corrige la copia en escritura parcial de pedit que provoca la corrupción de la caché de páginas tcf_pedit_act() calcula el rango de COW para skb_ensure_writable() una sola vez, antes del bucle de claves, usando tcfp_off_max_hint, pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rockchip: rkcif: corregir errores de 'off-by-one' Cambiar estas comparaciones de > frente a >= para evitar acceder a un elemento más allá del final de los arrays. De paso, usar ARRAY_SIZE en lugar de los valores de enumeración _MAX. [corregir…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: 9p: corrige que los indicadores de modo de acceso se combinen con OR en lugar de ser reemplazados Desde el commit 1f3e4142c0eb ('9p: convertir a la nueva API de montaje'), v9fs_apply_options() aplica los indicadores de montaje analizados con |= sobre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/damon/core: no permitir min_region_sz que no sea potencia de dos en damon_start() El commit d8f867fa0825 ('mm/damon: añadir damon_ctx->min_sz_region') introdujo un error que permite rangos de direcciones de región DAMON no alineados. El commit…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/nouveau: corregir fuga de nvkm_device al fallar la eliminación de la apertura Cuando aperture_remove_conflicting_pci_devices() falla durante la sonda, la ruta de error regresa directamente sin desenrollar el nvkm_device que acababa de ser…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: greybus: gb-beagleplay: almacenamiento en búfer de recepción del cargador de arranque limitado cc1352_bootloader_rx() añade cada fragmento de serdev en el rx_buffer fijo antes de analizar los paquetes del cargador de arranque. La función auxiliar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: erofs: manejar el final del sistema de archivos correctamente para montajes respaldados por archivos Las solicitudes de E/S más allá del final del sistema de archivos deben ser rellenadas con ceros, similar a los dispositivos de bucle invertido y eso…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: apparmor: corregir rlimit para los temporizadores de CPU posix Los temporizadores de CPU posix requieren un paso adicional más allá de establecer el rlimit. Refactorizar el código para que quede claro cuándo qué código está estableciendo el límite y…

En el kernel de Linux, la siguiente vulnerabilidad se ha resuelto: iio: pressure: mprls0025pa: corrección de la inicialización de la estructura spi_transfer Asegúrese de que la estructura spi_transfer se ponga a cero antes de su uso.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'mm/hugetlbfs: update hugetlbfs to use mmap_prepare' Esto revierte el commit ea52cb24cd3f ('mm/hugetlbfs: update hugetlbfs to use mmap_prepare') con resolución de conflictos para tener en cuenta los cambios en el commit ea52cb24cd3f…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir net/smc: Introduce TCP ULP support Esto revierte el commit d7cd421da9da2cc7b4d25b8537f66db5c8331c40. Según lo informado por Al Viro, el soporte TCP ULP para SMC está fundamentalmente roto. La implementación intenta convertir un socket TCP…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dm: corrección de la prueba sin bloqueo para dm_suspended_md La función dm_blk_report_zones comprueba si el dispositivo está suspendido con la llamada a 'dm_suspended_md'. Sin embargo, esta función es llamada sin mantener ningún bloqueo, por lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/rxe: Corrección de la conversión iova-a-va para tamaños de página de MR != PAGE_SIZE La implementación actual maneja incorrectamente las regiones de memoria (MRs) con tamaños de página diferentes al PAGE_SIZE del sistema. El problema central es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: usar list_del_rcu para los hooks de netlink nft_netdev_unregister_hooks y __nft_unregister_flowtable_net_hooks necesitan usar list_del_rcu(), esta lista puede ser recorrida por volcadores concurrentes. Añadir una nueva función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: gro: no fusionar skbs zcopy skb_gro_receive() actualmente puede copiar fragmentos entre el skb de origen y el GRO, sin verificar el estado de zerocopy, y en particular el indicador SKBFL_MANAGED_FRAG_REFS. Cuando SKBFL_MANAGED_FRAG_REFS está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tun: liberar página en caso de fallo de build_skb() en tun_xdp_one() Cuando build_skb() falla en tun_xdp_one(), la función establece ret en -ENOMEM y salta a la etiqueta out, la cual retorna sin liberar la página que vhost_net_build_xdp() asignó para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tun: liberar página en el rechazo de tramas cortas en tun_xdp_one() tun_xdp_one() devuelve -EINVAL en una trama más corta que ETH_HLEN sin liberar la página que vhost_net_build_xdp() asignó para ella. tun_sendmsg() descarta ese -EINVAL y aún devuelve…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tap: liberar página en las rutas de error en tap_get_user_xdp() tap_get_user_xdp() rechaza una trama más corta que ETH_HLEN con -EINVAL, y devuelve -ENOMEM cuando build_skb() falla. Ambas rutas saltan a la etiqueta err sin liberar la página que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: act_ct: Solo liberar el bloqueo de lectura RCU después de ct_ft Al buscar una tabla de flujo en act_ct en tcf_ct_flow_table_get(), rhashtable_lookup_fast() abre y cierra internamente una sección crítica de lectura RCU antes de devolver…