Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: omitir las cabeceras de extensión de IPv6 en las comprobaciones de suma de verificación La validación de la suma de verificación del protocolo falla para IPv6 si hay cabeceras de extensión antes de la cabecera del protocolo. iph->len ya contiene…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrección de fuga de ntfs_mount_options en ntfs_fill_super() En ntfs_fill_super(), el puntero fc -> fs_private se establece en NULL sin liberar primero la memoria a la que apunta. Esto provoca que la llamada subsiguiente a ntfs_fs_free()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: Inicializar nuevos folios antes de su uso KMSAN informa un valor no inicializado en longest_match_std(), invocado desde ntfs_compress_write(). Cuando se asignan nuevos folios sin ser marcados como actualizados y ni_read_frame() se omite…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs/ntfs3: corrige interbloqueo en ni_read_folio_cmpr Syzbot informó una tarea colgada en ni_readpage_cmpr (ahora ni_read_folio_cmpr). Esto es causado por un interbloqueo de inversión de bloqueo que involucra el mutex del inodo (ni_lock) y los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Soluciona la posible desreferencia de puntero NULL en la limpieza de contexto aie_destroy_context() es invocada durante el manejo de errores en aie2_create_context(). Sin embargo, aie_destroy_context() asume que el puntero del canal de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/panthor: Solución a la desreferencia de puntero NULL en panthor_fw_unplug Este parche elimina los procedimientos de detención de la MCU y espera de detención durante panthor_fw_unplug(), ya que la MCU puede estar en una variedad de estados o el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ima: Corrección de acceso fuera de límites de la pila en is_bprm_creds_for_exec() Esto es causado por usar container_of en el puntero file. Este cálculo de desplazamiento es lo que desencadena el error de acceso fuera de límites de la pila. Para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/display/dp_mst: Añadir protección contra vcpi 0 Al liberar un timeslot, existe una ligera posibilidad de que terminemos con la máscara de carga útil incorrecta debido a un desbordamiento si el delayed_destroy_work entra en juego después de que un…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smack: /smack/doi: aceptar valores usados previamente Escribir en /smack/doi un valor que haya sido escrito allí en el pasado deshabilita la red para etiquetas no ambientales. Por ejemplo: Esto ocurre porque Smack mantiene los DOIs desmantelados, no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Soluciona la condición de carrera al verificar rpm_on Cuando se activa la suspensión automática, la bandera rpm_on del controlador se establece para indicar que una suspensión/reanudación ya está en curso. Sin embargo, cuando una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bareudp: corrige la desreferencia de puntero NULL en bareudp_fill_metadata_dst() bareudp_fill_metadata_dst() pasa bareudp->sock a udp_tunnel6_dst_lookup() en la ruta IPv6 sin comprobar si es NULL. El socket solo se crea en bareudp_open() y se pone a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: taprio: fix NULL pointer dereference in class dump Cuando un qdisc hijo de TAPRIO se elimina mediante RTM_DELQDISC, taprio_graft() se invoca con new == NULL y almacena NULL en q->qdiscs[cl - 1]. Las posteriores operaciones de volcado…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el uso tras liberación en arena_vm_close al bifurcar arena_vm_open() solo incrementa vml->mmap_count, pero nunca registra la VMA hija en arena->vma_list. El puntero vml->vma siempre apunta a la VMA padre, por lo que, tras un munmap del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: arp_tables: corregir el análisis de la carga útil ARP de IEEE1394 Weiming Shi dice: "arp_packet_match() analiza incondicionalmente la carga útil ARP suponiendo que están presentes dos direcciones de hardware (origen y destino). Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: slip: limitar las lecturas de decode() a la longitud del paquete comprimido slhc_uncompress() analiza una cabecera TCP comprimida con VJ avanzando un puntero a través del paquete mediante decode() y pull16(). Ninguna de estas funciones auxiliares…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: slip: rechazar paquetes VJ recibidos en instancias sin matriz rstate slhc_init() acepta rslots == 0 como configuración válida, con el significado documentado de 'sin compresión en recepción'. En ese caso se omite el bucle de asignación de slhc_init(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_osf: fix divide-by-zero in OSF_WSS_MODULO nf_osf_match_one() calcula ctx->window % f->wss.val en la rama OSF_WSS_MODULO sin ninguna comprobación para f->wss.val == 0. Un usuario con CAP_NET_ADMIN puede añadir dicha huella digital a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openvswitch: limitar el tamaño del array de PID de upcall y calcular previamente el tamaño de las respuestas de vport Los auxiliares de respuesta netlink de vport asignan un skb de tamaño fijo con nlmsg_new(NLMSG_DEFAULT_SIZE, ...), pero serializan el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechazar índices de accesor CO-RE negativos en bpf_core_parse_spec() Las cadenas de accesor CO-RE son índices separados por dos puntos que describen una ruta desde un tipo BTF raíz hasta un campo de destino, p. ej. "0:1:2" recorre miembros de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir la detección del final de la lista en cgroup_storage_get_next_key() list_next_entry() nunca devuelve NULL: cuando el elemento actual es la última entrada, vuelve a la cabecera de la lista mediante container_of(). La comprobación posterior…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: L2CAP: Arreglo de desreferencia de puntero nulo en l2cap_sock_get_sndtimeo_cb() Añadir la misma protección NULL ya presente en l2cap_sock_resume_cb() y l2cap_sock_ready_cb().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: L2CAP: Solucionar desreferencia de puntero nulo en l2cap_sock_new_connection_cb() Añadir la misma protección NULL ya presente en l2cap_sock_resume_cb() y l2cap_sock_ready_cb().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: L2CAP: Corrección de desreferencia de puntero nulo en l2cap_sock_state_change_cb() Añadir la misma protección NULL ya presente en l2cap_sock_resume_cb() y l2cap_sock_ready_cb().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: preservar el marcador de fragmento compartido durante la coalescencia skb_try_coalesce() puede adjuntar fragmentos paginados de @from a @to. Si @from tiene SKBFL_SHARED_FRAG establecido, el skb @to resultante puede contener los mismos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: skbuff: propagar el marcador de fragmento compartido a través de los ayudantes de transferencia de fragmentos Dos ayudantes de transferencia de fragmentos (__pskb_copy_fclone() y skb_shift()) no logran propagar el bit SKBFL_SHARED_FRAG en…