Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: mcast: always update mdb_n_entries for vlan contexts syzbot activó una advertencia[1] sobre el número de entradas de MDB en un contexto. Resulta que hay varias formas de activar esa advertencia en la actualidad (algunas se añadieron con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: no almacenar en caché la extensión durante la división de la extensión Almacenar en caché las extensiones durante el proceso de división es arriesgado, ya que puede dar lugar a que queden extensiones obsoletas en el árbol de estado. Además, en la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: cdns3: fix role switching during resume Si se produce un cambio de rol mientras el sistema está suspendido, el controlador cdns3 cambia al nuevo modo durante la reanudación. Sin embargo, cambiar al modo host en este contexto provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: mediatek: Drop __initconst from gates Desde el commit 8ceff24a754a ("clk: mediatek: clk-gate: Refactor mtk_clk_register_gate to use mtk_gate struct") las estructuras mtk_gate ya no se usan solo para la inicialización/registro, sino también en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Corregir fuga de memoria en amdxdna_ubuf_map La función amdxdna_ubuf_map() asigna memoria para las estructuras sg y de tabla sg internas, pero no las libera si las operaciones posteriores (sg_alloc_table_from_pages o dma_map_sgtable)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Corregir interbloqueos entre los bloqueos de instancia de devlink y de netdev En el commit de "Fixes" mencionado, varias tareas de trabajo que activan la recuperación del informador de estado de salud de devlink se cambiaron para usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: pf1550: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` que asigna/registra el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: corrige una condición de carrera de ip_rt_bug en la ruta inversa de icmp_route_lookup icmp_route_lookup() realiza múltiples búsquedas de ruta para encontrar una ruta adecuada para enviar mensajes de error ICMP, con un tratamiento especial para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/eeh: fix recursive pci_lock_rescan_remove locking in EEH event handling El commit reciente 1010b4c012b0 ("powerpc/eeh: Make EEH driver device hotplug safe") reestructuró el controlador EEH para mejorar la sincronización con la capa de conexión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir los indicadores de acceso a memoria en los prototipos de las funciones auxiliares Tras el commit 37cce22dbd51 ("bpf: verifier: Refactor helper access type tracking"), el verificador empezó a depender de los indicadores de tipo de acceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: bq256xx: Fix use-after-free in power_supply_changed() Usar la variante `devm_` para solicitar la IRQ _antes_ de la variante `devm_` para asignar/registrar el manejador `power_supply` significa que el manejador `power_supply` se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: revertir el uso de commit_mutex en la ruta de reinicio Provoca una dependencia circular de bloqueos entre commit_mutex, nfnl_subsys_ipset y nlk_cb_mutex cuando se ejecutan al mismo tiempo nft reset, ipset list y una regla de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - fix netdev memory leak in dpaa2_caam_probe Cuando el commit 0e1a4d427f58 ("crypto: caam: Unembed net_dev structure in dpaa2") convirtió el net_device incrustado en punteros asignados dinámicamente, añadió una limpieza en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: eliminar la caché de extents cuando falla la división de un extent Cuando falla la división de un extent, es posible que queden algunos extents aún en proceso y que se devuelva un error directamente, lo que provocaría que permanezcan entradas de…

En el núcleo de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nft_counter: serializar el reinicio con un spinlock Se añade un spinlock estático global para serializar las operaciones de obtención y reinicio de contadores, evitando que un volcado y reinicio concurrentes provoquen valores negativos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: intel-dg: Corregir el acceso a regiones antes de establecer nregions El array regions se cuenta mediante nregions, pero dicho valor solo se establece después de acceder a él: [] UBSAN: array-index-out-of-bounds in…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: quota: corrige un livelock entre quotactl y freeze_super Cuando un sistema de archivos está congelado, quotactl_block() entra en un bucle de reintentos a la espera de que el sistema de archivos se descongele. Adquiere s_umount, comprueba el estado de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: Corrige y optimiza la creación de tablas a partir de memoria posiblemente no alineada El blob de origen puede proceder del espacio de usuario y podría no estar alineado. Se intenta optimizar el proceso de copia evitando accesos a memoria no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: eliminar la caché de extensiones tras realizar el ceroizado de PARTIAL_VALID1 Al dividir una extensión sin escribir por la mitad y convertirla en inicializada en ext4_split_extent() con los indicadores EXT4_EXT_MAY_ZEROOUT y EXT4_EXT_DATA_VALID2…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: hns3: corrige el problema de doble liberación para el búfer de repuesto de tx En hns3_set_ringparam(), se crea una copia temporal (tmp_rings) de la estructura del anillo para la reversión. Sin embargo, el puntero tx_spare del manejador original…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xen-netback: rechazar la configuración de cero colas procedente del invitado Un invitado de Xen malicioso o defectuoso puede escribir "0" en la clave de xenbus "multi-queue-num-queues". La función connect() del backend solo valida el límite superior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: no tener en cuenta los paquetes fuera de orden en mptcp_rcvbuf_grow() Los paquetes fuera de orden (OoO) a nivel de MPTCP son fisiológicos cuando hay varios subflujos activos simultáneamente y no provocan retransmisiones ni se deben a descartes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid1: corrige una fuga de memoria en raid1_run() raid1_run() llama a setup_conf(), que registra un hilo mediante md_register_thread(). Si raid1_set_limits() falla, el hilo registrado previamente no se anula el registro, lo que provoca una fuga de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Corregir la fuga de memoria de newsk en unix_stream_connect(). Cuando prepare_peercred() falla en unix_stream_connect(), no se llama a unix_release_sock() para newsk y la memoria se pierde. Movamos prepare_peercred() antes de unix_create1().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el prototipo de bpf_xdp_store_bytes para el argumento de solo lectura Al hacer que algunos mapas de Cilium fueran de solo lectura desde el lado de BPF, notamos que el prototipo de bpf_xdp_store_bytes es incorrecto. En particular, el…