Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-rdma: destruye cm id antes de destruir qp para evitar su use after free. Siempre debemos destruir cm_id antes de destruir qp para evitar que se produzca un evento cma después de que se destruya qp, lo que puede llevar a use after free. En el flujo…

En el kernel de Linux, se resolvió la siguiente vulnerabilidad: drm/amd/display: evita la sobrelectura y la corrupción de HDCP. En lugar de leer los 5 bytes deseados del campo de destino real, el código leía 8. Esto podría resultar en un archivo dañado. valor si los 3 bytes finales fueran distintos de cero, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: j1939: corrige Use-after-Free, mantenga presionada la referencia skb mientras está en uso. Este parche corrige un Use-after-Free encontrado por syzbot. El problema es que se toma un skb de la cola de skb por sesión, sin incrementar el recuento de…

En el kernel de Linux, se resolvió la siguiente vulnerabilidad: net/mlx5: vincular correctamente nuevas reglas fs al árbol. Anteriormente, add_rule_fg solo agregaba reglas recién creadas desde el identificador al árbol cuando tenían un recuento de 1. Por otro lado Por otro lado, create_flow_handle se esfuerza por…

—

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: cliente: garantiza que los hijos recontados desde la sesión principal Evite posibles errores de use after free al recorrer referencias DFS, montar y realizar la conmutación por error de DFS asegurándose de que todos los hijos del padre @tcon- >ses…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: cliente: corrige UAF potencial en smb2_is_valid_oplock_break() Omita las sesiones que se están eliminando (estado == SES_EXITING) para evitar UAF.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: dbg-tlv: asegurar terminación NUL. El iwl_fw_ini_debug_info_tlv se usa como una cadena, por lo que debemos asegurarnos de que la cadena termine correctamente antes de usarla.

—

—

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige el desbordamiento insuficiente en parse_server_interfaces() En este bucle, recorremos el búfer y después de cada elemento comprobamos si size_left es mayor que el tamaño mínimo que necesitamos. Sin embargo, el problema es que "bytes_left"…

En el kernel de Linux, se resolvió la siguiente vulnerabilidad: net: lantiq: corrige la corrupción de la memoria en el anillo RX En una situación en la que falla la asignación de memoria o el mapeo dma, se programa una dirección no válida en el descriptor. Esto puede provocar daños en la memoria. Si la asignación de…

Autorización Incorrecta en el repositorio de GitHub tiann/kernelsu anterior a v0.6.9.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.10. El archivo fs/smb/server/smb2misc.c en ksmbd no valida la relación entre el tamaño de la carga útil del comando y la especificación de longitud de RFC1002, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.8. El archivo fs/smb/server/connection.c en ksmbd no valida la relación entre el campo de longitud de la cabecera NetBIOS y los tamaños de las cabeceras SMB, mediante pdu_size en ksmbd_conn_handler_loop, lo que provoca una lectura fuera de…

Se descubrió un problema en el kernel de Linux anterior a la versión 6.3.9. ksmbd no valida el ID de protocolo de la solicitud SMB, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a 6.3.4. El archivo fs/ksmbd/connection.c en ksmbd presenta un error de desplazamiento en una unidad (off-by-one) en la asignación de memoria (debido a ksmbd_smb2_check_message), que puede provocar un acceso fuera de límites.

Se descubrió un problema en el kernel de Linux anterior a la versión 6.3.4. El archivo fs/ksmbd/smb2pdu.c en ksmbd no comprueba correctamente el valor de UserName, ya que no tiene en cuenta la dirección del búfer de seguridad, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.8. El archivo fs/smb/server/smb2pdu.c en ksmbd presenta un desbordamiento por defecto de entero (integer underflow) y una lectura fuera de límites en deassemble_neg_contexts.

Se descubrió un problema en el kernel de Linux antes de 6.3.4. KSMBD tiene una lectura fuera de los límites en smb2_find_context_vals cuando el name_len de create_context es mayor que la longitud de la etiqueta.

Se ha detectado un problema en eZ Publish Ibexa Kernel anterior a la versión 7.5.28. El control de acceso basado en el estado de los objetos se gestiona de forma incorrecta.

SAP Netweaver ABAP Server y ABAP Platform - Versiones SAP_BASIS 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, Kernel 7.22, 7.53, 7.77, 7.81 , 7.85, 7.89, KRNL64UC 7.22, 7.22EXT, 7.53, KRNL64NUC 7.22, 7.22EXT, crea información sobre la identidad del sistema en un formato ambiguo. Esto…

Se descubrió un problema en ksmbd en el kernel de Linux 5.15 a 5.19 anterior a 5.19.2. fs/ksmbd/smb2pdu.c tiene un uso después de la liberación y OOPS para SMB2_TREE_DISCONNECT.

Arm Mali GPU Kernel Driver permite que las operaciones inapropiadas de la GPU en versiones Valhall r29p0 hasta r36p0 anteriores a r37p0 lleguen a una situación de uso de memoria previamente liberada

Arm Mali GPU Kernel Driver presenta una situación de uso de memoria previamente liberada: versiones Midgard r28p0 hasta r29p0 anteriores a r30p0, Bifrost r17p0 hasta r23p0 anteriores a r24p0, y Valhall r19p0 hasta r23p0 anteriores a r24p0