Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: evitar la corrupción de skb en la segmentación de lista de fragmentos Ian informó de varias corrupciones de skb provocadas por rx-gro-list, recopilando distintos oops similares: En el escenario crítico, los paquetes con GRO de rx-gro-list se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/sev: Hacer que enc_dec_hypercall() acepte un tamaño en lugar de npages enc_dec_hypercall() aceptaba un recuento de páginas en lugar de un tamaño, lo que obligaba a sus llamadores a redondear hacia arriba. Como resultado, las vaddrs no alineadas a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: aead - Corrección del manejo de reqsize El commit afddce13ce81d ('crypto: api - Añadir reqsize a crypto_alg') introdujo el campo cra_reqsize en la estructura crypto_alg para reemplazar los campos reqsize específicos del tipo. Parece que esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: corrige la doble liberación de un registro de qgroup después de fallar al añadir un 'delayed ref head' En el código anterior era posible incurrir en un escenario de doble kfree() al llamar a add_delayed_ref_head(). Esto podría ocurrir si se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: corrige un posible fallo de uso tras liberación al recortar las capacidades Al recortar las capacidades, justo después de que se libere 'session->s_cap_lock' en ceph_iterate_session_caps(), la capacidad podría ser eliminada por otro hilo, y al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:\n\nveth: reducir la sección de retorno no_direct de XDP para corregir la condición de carrera\n\nComo se explica en el commit fa349e396e48 ('veth: Fix race with AF_XDP exposing old or uninitialized descriptors') para veth, existe la posibilidad de que,…

net-snmp es una biblioteca de aplicación SNMP, herramientas y daemon. Versiones anteriores a 5.9.5 y 5.10.pre2, un paquete especialmente creado dirigido al daemon snmptrapd de net?snmp puede provocar un desbordamiento de buffer y hacer que el daemon se bloquee. Este problema ha sido parcheado en las versiones 5.9.5 y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: f2fs: corrección para detectar un posible nid corrupto en free_nid_list Según lo informado, footer.ino y footer.nid en disco son iguales y están fuera de rango, añadámos una verificación de integridad en f2fs_alloc_nid() para detectar cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: atlantic: corrige el manejo del desbordamiento de fragmentos en la ruta RX El controlador atlantic puede recibir paquetes con más de MAX_SKB_FRAGS (17) fragmentos al manejar paquetes grandes de múltiples descriptores. Esto causa una escritura…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: corrige un potencial uso después de liberación en have_mon_and_osd_map() El bucle de espera en __ceph_open_session() puede competir con el cliente recibiendo un nuevo monmap o osdmap poco después de que se reciba el mapa inicial. Tanto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: prevenir posibles escrituras fuera de límites en handle_auth_session_key() El campo len procede de paquetes de red no confiables. Se han añadido comprobaciones de límites para prevenir posibles escrituras fuera de límites al descifrar el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: ipc: corrección de uso después de liberación en ipc_msg_send_request ipc_msg_send_request() espera una respuesta genérica de netlink utilizando una entrada ipc_msg_table_entry en la pila. El gestor genérico de netlink…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: qmi_wwan: inicializar el desplazamiento del encabezado MAC en qmimux_rx_fixup Los paquetes IP sin procesar no tienen encabezado MAC, dejando skb -> mac_header sin inicializar. Esto puede desencadenar pánicos del kernel en ARM64 cuando xfrm…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: RX, Corrección al generar skb a partir de xdp_buff no lineal para RQ con salto Los programas XDP pueden cambiar la disposición de un xdp_buff mediante bpf_xdp_adjust_tail() y bpf_xdp_adjust_head(). Por lo tanto, el controlador no puede…

Se encontró una falla en GLib (Gnome Lib). Esta vulnerabilidad permite a un atacante remoto causar corrupción de pila, lo que lleva a una denegación de servicio o posible ejecución de código a través de un desbordamiento inferior de búfer en el analizador GVariant al procesar cadenas de entrada creadas maliciosamente.

MiniDVBLinux 5.4 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos cambiar la contraseña de root sin autenticarse. Los atacantes pueden enviar solicitudes POST manipuladas al endpoint de configuración del sistema con parámetros SYSTEM_PASSWORD modificados para restablecer las…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvmet-fc: evitar programar la eliminación de asociaciones dos veces Al apagar forzosamente un puerto a través de la interfaz configfs, nvmet_port_subsys_drop_link() primero llama a nvmet_port_del_ctrls() y luego a nvmet_disable_port(). Ambas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Corrige la destrucción de QP para esperar a que se liberen todas las referencias. Retrasa la finalización de la destrucción de QP hasta que se liberen todas las referencias de siw al QP. La capa RDMA que realiza la llamada liberará la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige la comprobación del estado de la sesión en la reconexión para evitar un problema de uso tras liberación No recopilar la sesión que está terminando en smb2_reconnect_server(), porque se liberará en breve. Tenga en cuenta que la sesión que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virt/coco/sev-guest: Doble búfer para los mensajes Los algoritmos de cifrado leen y escriben directamente en la memoria compartida no cifrada, lo que puede filtrar información y permitir que el host manipule la integridad de los mensajes. En su lugar,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corrige posibles errores de uso tras liberación en TCP_Server_Info::hostname TCP_Server_Info::hostname puede actualizarse una o varias veces durante la reconexión, por lo que su acceso también debe protegerse fuera de la ruta de reconexión y, de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corregir posible uso después de liberación de cfid en smb2_query_info_compound Cuando smb2_query_info_compound() reintenta, un cfid previamente asignado puede haber sido liberado en el primer intento. Debido a que cfid no se restableció…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme: nvme-fc: Asegurar que -> ioerr_work sea cancelado en nvme_fc_delete_ctrl() nvme_fc_delete_association() espera a que las operaciones de E/S pendientes se completen antes de regresar, y un error puede hacer que -> ioerr_work se encole después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: soluciona condición de carrera en mptcp_schedule_work() syzbot informó uso después de liberación en mptcp_schedule_work() [1] El problema aquí es que mptcp_schedule_work() programa una tarea, luego obtiene un contador de referencias en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: corregir una condición de carrera en mptcp_pm_del_add_timer() mptcp_pm_del_add_timer() puede llamar a sk_stop_timer_sync(sk, &entry->add_timer) mientras que otro podría haber liberado la entrada ya, según lo informado por syzbot. Añadir…