Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: rechazar tramas cortas antes de analizarlas Un par BNEP puede enviar una SDU BNEP corta. bnep_rx_frame() lee inmediatamente el byte de tipo de paquete y, en el caso de los paquetes de control, lee el código de operación de control y el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: almacenar en caché csum_start/csum_offset para corregir una condición TOCTOU en xsk_skb_metadata() El área de metadatos de TX reside en el búfer UMEM, que está mapeado en memoria y puede ser escrito concurrentemente por el espacio de usuario. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: restringir las opciones IPOPT_SSRR e IPOPT_LSRR Este parche restringe la configuración de las opciones IP de Loose Source and Record Route (LSRR) y Strict Source and Record Route (SSRR) a los usuarios con la capacidad CAP_NET_RAW. Esto evita que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del fragmento INIT de par en caché en el procesamiento de COOKIE_ECHO Cuando un servidor SCTP en escucha procesa un fragmento COOKIE_ECHO, el fragmento INIT de par en caché incrustado tras la cookie se analiza y sus parámetros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/802/mrp: corrige el análisis de atributos de vector en mrp_pdu_parse_vecattr En mrp_pdu_parse_vecattr(), los eventos de atributos de vector se codifican tres por byte y valen registra el número de eventos que quedan por procesar. El analizador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: PCM: Corregir la corrupción de la lista de colas de espera en snd_pcm_drain() en flujos enlazados snd_pcm_drain() usa init_waitqueue_entry, que no borra entry.prev/next, y add_wait_queue con un remove_wait_queue condicional que se omite cuando…

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: policy: corregir use-after-free en bin inexacto en xfrm_policy_bysel_ctx() Corregir la condición de carrera podando el bin mientras se mantiene xfrm_policy_lock, antes de soltarlo. Usar __xfrm_policy_inexact_prune_bin() directamente ya que el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: restringir SO_ATTACH_FILTER a usuarios con privilegios Este parche restringe el uso de SO_ATTACH_FILTER (cBPF) en sockets TCP a los usuarios con la capacidad CAP_NET_ADMIN. Esto bloquea un posible ataque de canal lateral en el que una aplicación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: phy: limpia el upstream de sfp si falla la sondeo del PHY Sashiko informó de que no llamamos a sfp_bus_del_upstream() en la ruta de fallo de la sondeo, así que vamos a añadirla; de lo contrario, sfp-bus queda con un campo 'upstream' colgante, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: Corrige desbordamiento de lectura fuera de límites en slab en mlx5_query_nic_vport_mac_list mlx5_query_nic_vport_mac_list() dimensiona su búfer de comandos de firmware usando las capacidades log_max_current_uc/mc_list del PF. Al consultar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: Corregir fuga de DMA y de xdp_frame en fallo de transmisión XDP_TX En la rama XSK de mlx5e_xmit_xdp_buff(), cuando sq->xmit_xdp_frame() devuelve false (por ejemplo, si la XDPSQ está llena), la función retorna sin desasignar la dirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: sit: recargar la cabecera IPv6 interna tras las descargas GSO ipip6_tunnel_xmit() guarda en caché el puntero a la cabecera IPv6 interna al entrar en la función y sigue usándolo después de iptunnel_handle_offloads(). Para los skb GSO,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: fix possible kfree_skb of ERR_PTR Tras el parche indicado en la etiqueta "Fixes", la asignación del skb "reply" puede producirse tanto antes como después de bloquear ovs_mutex. Sin embargo, las tareas de limpieza de errores siguen el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gpio: rockchip: fix generic IRQ chip leak on remove El controlador reserva chips genéricos de dominio mediante irq_alloc_domain_generic_chips() durante la sonda (probe). Sin embargo, al eliminar el controlador o durante su desmantelamiento, los chips…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir uninit-value en __sctp_rcv_asconf_lookup() __sctp_rcv_asconf_lookup() en net/sctp/input.c solo comprueba que el fragmento ASCONF puede contener la cabecera ADDIP y una cabecera de parámetro, y a continuación llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar las longitudes del fragmento INIT incrustado y de la lista de direcciones en la cookie sctp_unpack_cookie() solo comprobaba que la longitud del fragmento INIT incrustado no superara el resto de la carga útil de la cookie, pero no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: proteger las cmsgs de marca de tiempo para que solo se apliquen a skbs reales de la cola de errores skb_is_err_queue() trata PACKET_OUTGOING como el único marcador de un skb procedente de sk_error_queue. Esa suposición no es válida para los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ptp: ocp: corregir el orden de liberación de recursos La confirmación a60fc3294a37 ("ptp: rework ptp_clock_unregister() to disable events") añadió una llamada a ptp_disable_all_events() que modifica la configuración de los pines si estos admiten…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_vti: corrige la coincidencia incorrecta de túneles en vti6_tnl_lookup() En vti6_tnl_lookup(), cuando falla una coincidencia exacta para un túnel, el código recurre a la búsqueda de túneles con comodines: - Túneles que coinciden con la dirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: revalidar los puertos del puente ebt_redirect_tg() desreferencia el valor devuelto por br_port_get_rcu() sin comprobar si es NULL, lo que provoca un pánico del kernel cuando el puerto del puente ha sido eliminado entre la invocación original…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: evitar la filtración de punteros de contadores percpu Las rutas de obtención de entradas (get-entries) nativa y de compatibilidad copian la cabecera fija de la entrada de regla desde el blob de reglas en espacio del kernel hacia el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nft_exthdr: corregir el seguimiento de registros para el indicador F_PRESENT nft_exthdr_init() pasa priv->len, controlado por el usuario, a nft_parse_register_store(), que marca esa cantidad de bytes en el mapa de bits de registros como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvpp2: sincronizar los datos de RX en el desplazamiento de paquete del hardware mvpp2 programa el desplazamiento de paquete de la cola RX, de modo que el hardware escribe los datos recibidos en dma_addr + MVPP2_SKB_HEADROOM. La sincronización…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mvpp2: rellena los búferes RX antes de usarlos en XDP o en skb La ruta de error de RX devuelve el búfer actual del descriptor al pool BM del hardware. Eso solo es válido mientras el controlador siga siendo propietario del búfer. mvpp2_rx_refill()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nft_tunnel: fix use-after-free on object destroy nft_tunnel_obj_destroy() llama a metadata_dst_free(), que ejecuta directamente kfree() sobre el metadata_dst e ignora el contador de referencias de dst_entry. Los paquetes que tomaron una…