Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: eliminar la estación si falla la preparación de la conexión Si la preparación de la conexión falla en las conexiones MLO, la interfaz se restablece por completo a no MLD. En este caso, no debemos conservar la estación, ya que está…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: isofs: validar el número de bloque del identificador de archivo NFS en isofs_export_iget isofs_fh_to_dentry() e isofs_fh_to_parent() pasan un número de bloque controlado por el atacante (ifid->block o ifid->parent_block) del identificador de archivo NFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: b43: aplicar comprobación de límites al índice de clave del firmware en b43_rx() El índice de clave controlado por el firmware en b43_rx() puede superar el tamaño del array dev->key[] (58 entradas). El B43_WARN_ON existente no es de cumplimiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_gre: Usar la t->net en caché en ip6erspan_changelink(). Tras el commit 5e72ce3e3980 ("net: ipv6: Use link netns in newlink() of rtnl_link_ops"), ip6erspan_newlink() resuelve correctamente la tabla hash ip6gre por espacio de nombres de red mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Corrige el acceso fuera de límites en slab en el procesamiento de mensajes de autenticación Si un mensaje (potencialmente corrupto) de tipo CEPH_MSG_AUTH_REPLY contiene un valor positivo en su campo result, ceph_handle_auth_reply() lo trata…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pseries/papr-hvpipe: Corrige la desreferencia de puntero nulo en papr_hvpipe_dev_create_handle() El commit 6d3789d347a7 ("papr-hvpipe: convert papr_hvpipe_dev_create_handle() to FD_PREPARE()"), cambió la creación del manejador a FD_PREPARE(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mana: Eliminar WARN_ON() activable por el usuario en mana_ib_create_qp_rss() Sashiko señala que el usuario puede especificar WQ que comparten el mismo CQ como parte de la uAPI, y esto activará el WARN_ON() y después corromperá el kernel.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: elimina de forma defensiva de las tablas hash las listas de xfrm_state en __xfrm_state_delete KASAN reproduce un slab-use-after-free en las llamadas hlist_del_rcu de __xfrm_state_delete() bajo carga de syzkaller en linux-6.12.y estable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: add pgmap check to biovec_phys_mergeable biovec_phys_mergeable() es utilizada por las rutas de fusión de solicitudes, de asignación DMA y de fusión de integridad para decidir si dos segmentos bvec físicamente contiguos pueden fusionarse en uno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Rechazar cargas útiles de ATOMIC_WRITE que no sean de 8 bytes atomic_write_reply() en drivers/infiniband/sw/rxe/rxe_resp.c desreferencia incondicionalmente 8 bytes en payload_addr(pkt): Anteriormente, check_rkey() aceptaba una solicitud…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: x86: Fix shadow paging use-after-free due to unexpected GFN La MMU de sombra calcula los GFN para las páginas de sombra directas usando sp->gfn más el índice de la SPTE. Esta suposición falla en la paginación de sombra si las tablas de páginas del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: corrige un posible UAF en create_big_sync Añade una comprobación hci_conn_valid() en create_big_sync() para detectar conexiones obsoletas antes de continuar con la creación del BIG. Gestiona el -ECANCELED resultante en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: Prevenir la desreferencia de NULL cuando se agota la memoria RX La CPU recibe tramas del MAC mediante DMA convencional: la CPU asigna búferes para el MAC, después el MAC los llena y devuelve la propiedad a la CPU. Para cada cola de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-thin: corrige un desbordamiento por defecto (underflow) del contador de referencias de los metadatos Existe un error en dm-thin en la función rebalance_children. Si el nodo interno del árbol B tiene una sola entrada, el código intenta copiar todas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: ucan: fix devres lifetime Los controladores USB se vinculan a interfaces USB, y cualquier recurso gestionado por devres debería tener su tiempo de vida asociado a la interfaz en lugar de al dispositivo USB padre. Así se evitan problemas como las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs: afs: revertir el cambio de mmap_prepare() Revierte parcialmente el commit 9d5403b1036c ("fs: convert most other generic_file_*mmap() users to .mmap_prepare()"). Esto se debe a que la invocación de .mmap establece un contador de referencias, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: caif: borrar el puntero del servicio del cliente durante la desactivación `caif_connect()` puede desactivar un cliente existente tras un cierre remoto llamando a `caif_disconnect_client()` seguido de `caif_free_client()`. `caif_free_client()`…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: edt-ft5x06 - corrige el uso de memoria tras su liberación en la desactivación de debugfs El commit 68743c500c6e ("Input: edt-ft5x06 - use per-client debugfs directory") eliminó la desactivación manual de debugfs, confiando en que el núcleo I2C…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm2-sessions: Corrige la falta de tpm_buf_destroy() en tpm2_read_public() tpm2_read_public() llama a tpm_buf_init() pero no llama a tpm_buf_destroy() en dos rutas de salida, lo que provoca una fuga de una asignación de página: 1. Cuando name_size()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/md-llbitmap: eleva la barrera antes de la transición de la máquina de estados Mueve la operación de elevar la barrera para que se ejecute antes de llamar a llbitmap_state_machine() tanto en llbitmap_start_write() como en llbitmap_start_discard().…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ext4: corregir la comprobación de límites en check_xattrs() para evitar accesos fuera de límites La comprobación de límites para la siguiente entrada xattr en check_xattrs() usa (void *)next >= end, lo que permite que next apunte dentro de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/vmalloc: tomar vmap_purge_lock en el shrinker decay_va_pool_node() puede invocarse de forma concurrente desde dos rutas: __purge_vmap_area_lazy() cuando se purgan los pools, y el shrinker mediante vmap_node_shrink_scan(). Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: rc: igorplugusb: respeta las reglas de coherencia En una solicitud de control, la estructura de solicitud USB puede estar sujeta a DMA en algunos controladores de host (HC). Por ello, debe cumplir las reglas de coherencia de DMA. Asígnela por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: zram: no olvidar llamar a endio en las solicitudes de descarte parcial Como informaron Qu Wenruo y Avinesh Kumar, el siguiente getconf PAGESIZE 65536 blkdiscard -p 4k /dev/zram0 tarda literalmente una eternidad en completarse. zram no admite descartes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/stat: corrige una fuga de memoria en damon_start() cuando falla en damon_stat_start() Destruye el contexto de DAMON y restablece el puntero global cuando damon_start() falla. De lo contrario, el contexto asignado por damon_stat_build_ctx() se…