Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: ath12k: realizar descargas WoW solo en el enlace principal En caso de conexión multi-enlace, el firmware de WCN7850 se bloquea debido a las descargas WoW habilitadas tanto en los enlaces primario como secundario. Cambio para hacerlo solo en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Corrección de índice de codificador de flujo fuera de límites v3 eng_id puede ser negativo y que stream_enc_regs[] puede ser indexado fuera de límites. eng_id se usa directamente como un índice en stream_enc_regs[], que tiene solo 5…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: procfs: corrige la falta de protección RCU al leer real_parent en do_task_stat() Al leer /proc/[pid]/stat, do_task_stat() accede a task->real_parent sin la protección RCU adecuada, lo que lleva a: Este parche utiliza task_ppid_nr_ns() en lugar de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: pstore/ram: corrige desbordamiento de búfer en persistent_ram_save_old() persistent_ram_save_old() puede ser llamada múltiples veces para la misma persistent_ram_zone (por ejemplo, a través de ramoops_pstore_read -> ramoops_get_next_prz para…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amd/display: Corrección del manejo de dc_link NULL en la inicialización de HPD amdgpu_dm_hpd_init() puede encontrar conectores sin un dc_link válido. El código ya verifica dc_link para la decisión de sondeo, pero luego lo desreferencia…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PCI: endpoint: Añadir comprobación de NULL faltante para alloc_workqueue() alloc_workqueue() puede devolver NULL en caso de fallo de asignación de memoria. Sin una comprobación de errores adecuada, esto puede llevar a una desreferencia de puntero…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: rechazar descripciones de cifs.spnego del espacio de usuario Las descripciones de claves de cifs.spnego contienen campos que confieren autoridad, como pid, uid, creduid y upcall_target, que cifs.upcall trata como entradas con origen en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: eventpoll: corrección de UAF de struct eventpoll / struct file en ep_remove ep_remove() (a través de ep_remove_file()) limpió file->f_ep bajo file->f_lock pero luego siguió usando @file dentro de la sección crítica (is_file_epoll(), hlist_del_rcu() a…

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE de AppArmor que, de forma incorrecta, duermen mientras mantienen un spinlock en el código de gestión de notificaciones. El fallo puede ser desencadenado por un usuario local sin privilegios y puede provocar un pánico del kernel o un interbloqueo (deadlock).

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE de AppArmor que pueden calcular incorrectamente el tamaño de un búfer interno, lo que provoca una lectura fuera de límites de memoria dinámica (heap) en el código de gestión de notificaciones. El fallo puede ser activado por un usuario local sin privilegios y puede…

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE de AppArmor que validan incorrectamente el tamaño de una estructura interna, lo que provoca una lectura fuera de los límites en el código de gestión de notificaciones. El fallo puede ser activado por un usuario local sin privilegios y puede dar lugar a la…

Ubuntu Linux 6.8 contiene parches SAUCE de AppArmor que no consiguen adquirir un bloqueo al modificar una lista enlazada. Un usuario local sin privilegios podría provocar la condición de carrera que puede derivar en un uso de memoria tras liberarla (UAF) y, teóricamente, en la ejecución arbitraria de código.

Ubuntu Linux 6.8, 7.17 y 7.0 contienen parches SAUCE de AppArmor que, en determinadas circunstancias, pueden usar una variable no inicializada en el código de gestión de notificaciones. El error puede ser activado por un usuario local sin privilegios y puede provocar el almacenamiento en caché incorrecto de las…

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE que no validan tamaños no válidos del campo name en las respuestas de notificación de AppAmor. El fallo puede ser activado por un usuario local sin privilegios y podría provocar el procesamiento de respuestas manipuladas.

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE de AppArmor que intentan liberar incorrectamente un puntero que no fue previamente asignado con kmalloc(), al mismo tiempo que provocan una fuga de memoria asignada. El fallo puede ser activado por un usuario local sin privilegios y puede provocar la corrupción de…

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE con una posible desreferenciación de puntero NULL en el tratamiento de las notificaciones de AppArmor. El error puede ser activado por un usuario local sin privilegios. Esto puede provocar un oops del kernel.

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE con una fuga de memoria en el tratamiento de respuestas grandes a las notificaciones de AppArmor. Un usuario local sin privilegios puede desencadenar el error. La fuga de memoria podría provocar el agotamiento de recursos.

Ubuntu Linux 6.8, 6.17 y 7.0 contienen parches SAUCE con una posible desreferencia de puntero NULL en el manejo de la mediación de sockets AF_INET/AF_INET6. El error puede ser activado por un usuario local sin privilegios. Esto puede llevar a un kernel oops.

Ubuntu Linux 6.8 contiene parches SAUCE con un posible uso de una variable no inicializada en el código de mediación de sockets AF_INET/AF_INET6 de AppArmor. El error puede ser activado por un usuario local sin privilegios y podría resultar en una mediación granular incorrecta de los sockets de red.

Ubuntu Linux 6.8 contiene parches SAUCE con una posible desreferencia de puntero NULL en el manejo de las notificaciones de AppArmor. El error puede ser provocado por un usuario local sin privilegios. Esto puede llevar a un kernel panic.

CloudNativePG es una plataforma diseñada para gestionar bases de datos PostgreSQL dentro de entornos Kubernetes. Antes de las versiones 1.29.1 y 1.28.3, el exportador de métricas de CloudNativePG abre su conexión con PostgreSQL como superusuario postgres a través del socket Unix local del pod y, a continuación,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: mpc52xx: corrige el use-after-free en caso de fallo de registro Asegúrese de deshabilitar y liberar las interrupciones en caso de que falle el registro del controlador, para evitar un posible use-after-free y una fuga de recursos. Este problema…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: iris: Corrige el uso tras liberación en iris_release_internal_buffers() El reciente cambio de la confirmación 1dabf00ee206 ("media: iris: gen1: Destroy internal buffers after FW releases") introdujo una regresión en la que session_release_buf()…