Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/nouveau: corregir fuga de nvkm_device al fallar la eliminación de la apertura Cuando aperture_remove_conflicting_pci_devices() falla durante la sonda, la ruta de error regresa directamente sin desenrollar el nvkm_device que acababa de ser…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: greybus: gb-beagleplay: almacenamiento en búfer de recepción del cargador de arranque limitado cc1352_bootloader_rx() añade cada fragmento de serdev en el rx_buffer fijo antes de analizar los paquetes del cargador de arranque. La función auxiliar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: erofs: manejar el final del sistema de archivos correctamente para montajes respaldados por archivos Las solicitudes de E/S más allá del final del sistema de archivos deben ser rellenadas con ceros, similar a los dispositivos de bucle invertido y eso…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: apparmor: corregir rlimit para los temporizadores de CPU posix Los temporizadores de CPU posix requieren un paso adicional más allá de establecer el rlimit. Refactorizar el código para que quede claro cuándo qué código está estableciendo el límite y…

En el kernel de Linux, la siguiente vulnerabilidad se ha resuelto: iio: pressure: mprls0025pa: corrección de la inicialización de la estructura spi_transfer Asegúrese de que la estructura spi_transfer se ponga a cero antes de su uso.

Se encontró un fallo en 389 Directory Server. El plugin de almacenamiento de contraseñas PBKDF2-SHA256 no impone un límite superior en el recuento de iteraciones extraído de los hashes de contraseñas almacenados. Un atacante privilegiado que puede modificar el hash de la contraseña de un usuario puede causar un…

Se encontró una vulnerabilidad en 389 Directory Server. El plugin de almacenamiento de contraseñas SMD5 realiza un subdesbordamiento de entero sin signo al calcular la longitud del salt a partir de un hash de contraseña manipulado de menos de 16 bytes, lo que provoca una lectura excesiva del búfer que bloquea el…

Se encontró un fallo en 389 Directory Server. La función ldap_utf8prev() lee bytes antes del inicio de un búfer sin comprobación de límites, causando una sobrelectura del búfer de pila en el análisis de filtros de cadena que puede influir en el comportamiento interno de procesamiento de filtros.

Se encontró una vulnerabilidad en 389 Directory Server. El analizador LDIF lee más allá del final de un búfer de pila al procesar tipos de atributos con puntos y coma finales durante la importación de la base de datos, causando una lectura fuera de límites detectable mediante instrumentación de memoria.

Se encontró una vulnerabilidad en 389 Directory Servidor. Una confusión de tipos en el gestor de operación extendida de token SSO causa que se divulgue información parcial de la dirección de la pila en las respuestas LDAP a usuarios autenticados.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir 'mm/hugetlbfs: update hugetlbfs to use mmap_prepare' Esto revierte el commit ea52cb24cd3f ('mm/hugetlbfs: update hugetlbfs to use mmap_prepare') con resolución de conflictos para tener en cuenta los cambios en el commit ea52cb24cd3f…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Revertir net/smc: Introduce TCP ULP support Esto revierte el commit d7cd421da9da2cc7b4d25b8537f66db5c8331c40. Según lo informado por Al Viro, el soporte TCP ULP para SMC está fundamentalmente roto. La implementación intenta convertir un socket TCP…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dm: corrección de la prueba sin bloqueo para dm_suspended_md La función dm_blk_report_zones comprueba si el dispositivo está suspendido con la llamada a 'dm_suspended_md'. Sin embargo, esta función es llamada sin mantener ningún bloqueo, por lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/rxe: Corrección de la conversión iova-a-va para tamaños de página de MR != PAGE_SIZE La implementación actual maneja incorrectamente las regiones de memoria (MRs) con tamaños de página diferentes al PAGE_SIZE del sistema. El problema central es…

Se encontró una falla en 389 Directory Server. El plugin de control de desreferencia no verifica si hay fallas en la asignación antes de usar una estructura BER, lo que permite a un atacante remoto no autenticado bloquear el servidor LDAP cuando el sistema está bajo presión de memoria.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: usar list_del_rcu para los hooks de netlink nft_netdev_unregister_hooks y __nft_unregister_flowtable_net_hooks necesitan usar list_del_rcu(), esta lista puede ser recorrida por volcadores concurrentes. Añadir una nueva función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: gro: no fusionar skbs zcopy skb_gro_receive() actualmente puede copiar fragmentos entre el skb de origen y el GRO, sin verificar el estado de zerocopy, y en particular el indicador SKBFL_MANAGED_FRAG_REFS. Cuando SKBFL_MANAGED_FRAG_REFS está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tun: liberar página en caso de fallo de build_skb() en tun_xdp_one() Cuando build_skb() falla en tun_xdp_one(), la función establece ret en -ENOMEM y salta a la etiqueta out, la cual retorna sin liberar la página que vhost_net_build_xdp() asignó para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tun: liberar página en el rechazo de tramas cortas en tun_xdp_one() tun_xdp_one() devuelve -EINVAL en una trama más corta que ETH_HLEN sin liberar la página que vhost_net_build_xdp() asignó para ella. tun_sendmsg() descarta ese -EINVAL y aún devuelve…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tap: liberar página en las rutas de error en tap_get_user_xdp() tap_get_user_xdp() rechaza una trama más corta que ETH_HLEN con -EINVAL, y devuelve -ENOMEM cuando build_skb() falla. Ambas rutas saltan a la etiqueta err sin liberar la página que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: act_ct: Solo liberar el bloqueo de lectura RCU después de ct_ft Al buscar una tabla de flujo en act_ct en tcf_ct_flow_table_get(), rhashtable_lookup_fast() abre y cierra internamente una sección crítica de lectura RCU antes de devolver…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: Reasignar el array nested_mmus detrás de mmu_lock kvm->arch.nested_mmus[] es recorrido bajo kvm->mmu_lock, incluyendo desde la ruta del notificador de MMU (kvm_unmap_gfn_range() -> kvm_nested_s2_unmap()), que puede ejecutarse en cualquier…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring/waitid: limpiar la información de waitid antes de copiarla al espacio de usuario IORING_OP_WAITID almacena sus campos de resultado en la estructura io_waitid::info y luego los copia a siginfo del espacio de usuario. La ruta de preparación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/v3d: Rechazar extensión multisync vacía para prevenir bucle infinito v3d_get_extensions() recorre una lista enlazada simple de extensiones ioctl proporcionada por el espacio de usuario sin ningún límite en la longitud de la cadena. Un usuario…