Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memfd: deny writeable mappings when implying SEAL_WRITE Cuando se añade SEAL_EXEC, se implica SEAL_WRITE para lograr W^X. Pero el sello implícito se establece después de la comprobación que garantiza que el memfd no pueda tener ningún mapeo escribible.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: HIDP: fix missing length checks in hidp_input_report() hidp_input_report() lee datos de carga útil de teclado y ratón de un skb sin verificar primero que skb->len contenga datos suficientes. hidp_recv_intr_frame() extrae la cabecera HIDP de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: fix UAF in iso_recv_frame iso_recv_frame lee conn->sk bajo iso_conn_lock pero libera el bloqueo antes de usar sk, sin mantener ninguna referencia. Un iso_sock_kill() concurrente puede liberar sk en esa ventana, provocando un uso después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: serialize iso_sock_clear_timer with socket lock iso_sock_close() llama a iso_sock_clear_timer() antes de adquirir lock_sock(sk). iso_sock_clear_timer() lee iso_pi(sk)->conn dos veces sin tener el bloqueo del socket: De forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: fix UAF in hci_le_create_cis_sync hci_le_create_cis_sync() desreferencia conn->conn_timeout después de liberar tanto rcu_read_lock() como hci_dev_lock(hdev). El puntero conn se obtuvo de una iteración protegida por RCU sobre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: parport: Fix race between port and client registration El subsistema parport registra los dispositivos de puerto antes de que estén completamente inicializados, lo que da lugar a una condición de carrera en la que controladores cliente como lp pueden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Correctly cap ZCR_EL2 provided by a guest hypervisor ZCR_EL2 puede ser actualizado por un hipervisor invitado VHE usando ZCR_EL2 (que genera trap) o ZCR_EL1 (que no genera trap). KVM gestiona ambos de forma diferente: - en el acceso a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Ignore Port I/O requests of length '0' Se ignoran explícitamente las solicitudes de E/S de puerto de longitud '0' (o recuento '0'), de modo que la configuración del área temporal de software (y otro código) no tenga que preocuparse por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Compute the correct max length of the in-GHCB scratch area Al establecer la longitud del área temporal del GHCB, cuando el área está en el búfer compartido del GHCB, se establece la longitud efectiva del área temporal en el tamaño máximo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Check PSC request indices against the actual size of the buffer Al procesar solicitudes Page State Change (PSC), se valida el búfer PSC frente al tamaño efectivo del área temporal, que podría ser menor que el tamaño máximo si el invitado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Use READ_ONCE() when reading entries/indices from PSC buffer Se usa READ_ONCE() al leer entradas/índices del búfer Page State Change accesible por el invitado para defenderse de fallos TOCTOU. No se usa READ_ONCE()/WRITE_ONCE() en los casos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: dwc2: Fix use after free in debug code No se permite desreferenciar "urb" después de llamar a usb_hcd_giveback_urb(), así que se guarda urb->status de antemano.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: sockmap: fix tail fragment offset in bpf_msg_push_data Cuando bpf_msg_push_data() inserta datos en medio de una entrada de scatterlist, divide la entrada original en un fragmento izquierdo y un fragmento derecho. El desplazamiento del fragmento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: macsec: fix replay protection at XPN lower-PN wrap En macsec_post_decrypt(), cuando pn es U32_MAX, pn + 1 desborda u32 a 0 y la primera rama nunca se ejecuta. Si next_pn_halves.lower también está en la mitad superior, pn_same_half(pn, lower) es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: exthdrs: refresh nh pointer after ipv6_hop_jumbo() ipv6_hop_jumbo() llama a pskb_trim_rcsum(), que puede cambiar los punteros del skb. Se recalcula el puntero nh para asegurarse de que ningún cambio cause problemas.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: validate body pcifunc in rvu_mbox_handler_rep_event_notify rvu_mbox_handler_rep_event_notify() en drivers/net/ethernet/marvell/ octeontx2/af/rvu_rep.c encola literalmente un cuerpo de solicitud REP_EVENT_NOTIFY controlado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: exthdrs: refresh nh after handling HAO option ip6_parse_tlv() almacena en caché skb_network_header(skb) en nh mientras recorre los TLV de IPv6. ipv6_dest_hao() puede llamar a pskb_expand_head() para un skb clonado, lo que puede mover la cabecera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate(). Tras el parche 1/2 de esta serie, vti6_update() desvincula y vuelve a vincular el túnel a través de t->net. vti6_siocdevprivate() sigue usando dev_net(dev) para la búsqueda de colisiones. Para un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: validate extension header length before copying to cmsg ip6_datagram_recv_specific_ctl() construye cmsgs IPV6_{HOPOPTS,DSTOPTS,RTHDR} (y sus equivalentes heredados IPV6_2292*) confiando en el byte hdrlen del cable (ptr[1]) al calcular la longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: input: hold netns during deferred transport reinjection La reinyección en modo transporte almacena un puntero struct net en skb->cb y lo usa más tarde desde xfrm_trans_reinject(). Ese puntero debe seguir siendo válido hasta que se ejecute la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6: vti: Use ip6_tnl.net in vti6_changelink(). ip netns add ns1 ip netns add ns2 ip -n ns1 link add vti6_test type vti6 remote ::1 local ::2 key 7 ip -n ns1 link set vti6_test netns ns2 ip -n ns2 link set vti6_test type vti6 remote ::3 local ::4 key 9…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: Fix OOB write in wacom_hid_set_device_mode() wacom_hid_set_device_mode() asume actualmente que el uso HID_DG_INPUTMODE siempre se encuentra en el primer campo (field[0]) del informe de características. Sin embargo, un dispositivo puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: route MIGRATE notifications to caller's netns xfrm_send_migrate() en net/xfrm/xfrm_user.c y pfkey_send_migrate() en net/key/af_key.c codifican de forma fija &init_net para la multidifusión que anuncia un XFRM_MSG_MIGRATE / SADB_X_MIGRATE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: conntrack: tcp: do not force CLOSE on invalid-seq RST without direction check Un comportamiento no deseado en la máquina de estados TCP de conntrack permite forzar una conexión al estado CLOSE usando un paquete RST con un número de secuencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: restore combined single-frag length gate La ruta rápida fuera de lugar de ESP añade el trailer en esp_output_head() antes de que esp_output_tail() asigne el page frag de destino. La barrera del lado de la cabecera comprueba actualmente…