Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Corrige el uso de memoria tras su liberación en remove() del controlador En la función de devolución de llamada remove, si llega un paquete después de que se llame a destroy_workqueue(), pero antes de sock_release(), la función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige la falta de brelse() en ext4_xattr_inode_dec_ref_all() La confirmación c8e008b60492 ("ext4: ignore xattrs past end") introdujo una fuga de contador de referencias en when block_csum is false. ext4_xattr_inode_dec_ref_all() llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi:ssif: Limpiar el kthread en caso de errores Si se produce un error después de crear el kthread de ssif, pero antes de que el código principal de IPMI inicie la interfaz ssif, el kthread de ssif no se detendrá. Por tanto, asegúrese de que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Validar pad e ICRC antes de payload_size() en rxe_rcv rxe_rcv() comprueba actualmente solo que el paquete entrante tenga al menos header_size(pkt) bytes de longitud antes de usar payload_size(). Sin embargo, payload_size() resta tanto el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: inotify: corrige la fuga de recuento de vigilancias cuando fsnotify_add_inode_mark_locked() falla Cuando fsnotify_add_inode_mark_locked() falla en inotify_new_watch(), la ruta de error llama a inotify_remove_from_idr() pero no llama a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Free the node during ctrl_cmd_bye() Un nodo envía el paquete BYE cuando está a punto de apagarse. Por tanto, el servidor de nombres debe anunciar la eliminación del nodo a todos los observadores remotos y locales y, finalmente, liberar el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: icmp: validar el tipo de respuesta antes de usar icmp_pointers Las respuestas de eco extendidas usan ICMP_EXT_ECHOREPLY como tipo de respuesta saliente. Ese valor está fuera del rango cubierto por icmp_pointers[], que solo describe los tipos ICMP…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: authencesn - rechazar digests de ahash demasiado cortos durante la creación de la instancia authencesn requiere un authsize igual a cero o un authsize de al menos 4 bytes, porque las rutas de cifrado/descifrado de ESN siempre mueven 4 bytes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nSVM: Triple fallo si la restauración del CR3 del host falla en un #VMEXIT anidado Si la carga del CR3 de L1 falla en un #VMEXIT anidado, nested_svm_vmexit() devuelve un código de error que la mayoría de los llamadores ignoran, y L1 sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: evitar el acceso temprano al grupo de enlaces (lgr) en smc_clc_wait_msg Se puede recibir una rechazo CLC mientras el protocolo de enlace todavía se encuentra en una fase temprana, antes de que la conexión se haya asociado a un grupo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Limitar el número máximo de búsquedas El código actual no comprueba los límites del número de búsquedas que puede realizar un cliente. Aunque el código restringe las búsquedas a clientes locales, sigue existiendo la posibilidad de que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Prevenir una posible desreferencia de puntero nulo en ceph_handle_auth_reply() Si un mensaje de tipo CEPH_MSG_AUTH_REPLY contiene un valor cero tanto para protocol como para result, actualmente esto no se trata como un error. En caso de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm mirror: corrige el desbordamiento de entero en create_dirty_log() El cálculo del número de argumentos en create_dirty_log() realiza `*args_used = 2 + param_count` antes de validar contra argc. Cuando un usuario proporciona un param_count cercano a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: ibmasm: corregir lectura MMIO fuera de límites (OOB) en ibmasm_handle_mouse_interrupt() ibmasm_handle_mouse_interrupt() realiza una lectura MMIO fuera de límites cuando el índice de lectura o de escritura de la cola, proveniente del hardware,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Fix thermal zone governor cleanup issues Si thermal_zone_device_register_with_trips() falla después de añadir un gobernador térmico a la zona térmica que se está registrando, el gobernador no se elimina de ella como corresponde, lo que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: usb-audio: detener el análisis de las tasas UAC2 en MAX_NR_RATES parse_uac2_sample_rate_range() limita el número de tasas enumeradas a MAX_NR_RATES, pero solo sale del bucle de la tasa actual. Una respuesta RANGE de UAC2 malformada con tripletas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: llamar a sk_data_ready() tras la migración del oyente Cuando inet_csk_listen_stop() migra un socket hijo ya establecido desde un oyente que se está cerrando a otro socket del mismo grupo SO_REUSEPORT, la nueva entrada de la cola de aceptación del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: ns: Limitar el número total de nodos Actualmente, el servidor de nombres no limita el número de nodos que gestiona. Esto puede ser un vector de ataque si un cliente malicioso empieza a registrar nodos aleatorios, lo que provoca el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: sd: corrige la falta de put_disk() cuando device_add(&disk_dev) falla Si device_add(&sdkp->disk_dev) falla, put_device() ejecuta scsi_disk_release(), que libera el scsi_disk pero deja el gendisk referenciado. La ruta de error de device_add_disk()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: corregir la contabilidad de adición de descriptores de partición Al montar una imagen UDF manipulada con descriptores de partición repetidos se puede provocar una escritura fuera de límites en el montículo (heap) en part_descs_loc[].…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el redescifrado de paquetes RESPONSE Si un paquete RESPONSE sufre un fallo temporal durante su procesamiento, puede quedar en un estado parcialmente descifrado y, a continuación, volver a ponerse en cola para un nuevo intento. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: Corregir uso tras liberación en la ruta de escritura de datos en línea de iomap El búfer de cabecera de datos en línea (dibh) se libera prematuramente en gfs2_iomap_begin() mediante release_metapath() mientras iomap->inline_data sigue apuntando a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix potential UAF and double free in smb2_open_file() Pon a cero @err_iov y @err_buftype antes de reintentar SMB2_open() para evitar un error de uso tras liberación (UAF) si @data != NULL; en caso contrario, se produciría una doble…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: alb: corrige UAF en rlb_arp_recv durante la activación/desactivación de bond La ruta de recepción ALB puede acceder a rx_hashtbl de forma concurrente con la eliminación del bond. Durante ciclos rápidos de activación/desactivación del bond,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gfs2: corregir fugas de memoria en la ruta de error de gfs2_fill_super Corregir dos fugas de memoria en la ruta de gestión de errores de gfs2_fill_super() cuando falla la transición de un sistema de archivos al modo de lectura y escritura. Primera…