Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: pcm: corrige el uso tras liberación (use-after-free) en el runtime de un stream enlazado en snd_pcm_drain() En el bucle de drenaje, la variable local 'runtime' se reasigna al runtime de un stream enlazado (runtime = s->runtime en la línea 2157).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ncm: Corregir el ciclo de vida de net_device con device_move El dispositivo de red sobrevivió a su dispositivo padre gadget durante la desconexión, lo que provocó enlaces sysfs colgantes y problemas de desreferencia de puntero nulo. Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: qla2xxx: Corregir por completo la doble liberación de fcport En qla24xx_els_dcmd_iocb() sp->free se establece en qla2x00_els_dcmd_sp_free(). Cuando se produce un error, esta función es invocada por qla2x00_sp_release(), cuando kref_put() libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: añadir varios inicializadores que faltaban en ceph_path_info ceph_mdsc_build_path() debe invocarse con un parámetro ceph_path_info inicializado a cero, de lo contrario la siguiente llamada a ceph_mdsc_free_path_info() puede provocar un fallo.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en ceph_handle_auth_reply() Este parche corrige un acceso fuera de límites en ceph_handle_auth_reply() que puede activarse mediante un mensaje de tipo CEPH_MSG_AUTH_REPLY. En ceph_handle_auth_reply(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: evitar posibles lecturas fuera de límites en process_message_header() Si la trama del mensaje se corrompe (de forma maliciosa) de manera que la longitud del segmento de control resulte ser menor que el tamaño de la cabecera del mensaje, o si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Usar u32 para valores no negativos en ceph_monmap_decode() Este parche corrige conversiones implícitas innecesarias que cambian el signo de blob_len y num_mon en ceph_monmap_decode(). Actualmente blob_len y num_mon son variables int (con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kthread: consolidar las rutas de salida de kthread para evitar el uso de memoria tras su liberación Guillaume informó de fallos debidos a punteros de función de callbacks de RCU corruptos durante las pruebas de KUnit. El fallo se rastreó hasta la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-md5: Corrige la comparación de MAC para que se realice en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Utilice la función auxiliar adecuada para ello.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nexthop: corrige el uso tras liberación de memoria percpu en remove_nh_grp_entry Al eliminar un siguiente salto (nexthop) de un grupo, remove_nh_grp_entry() publica el nuevo grupo mediante rcu_assign_pointer() y, a continuación, libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir condición de carrera de uso tras liberación en la adquisición de VM Sustituir la asignación no atómica de vm->process_info por cmpxchg() para evitar una condición de carrera cuando los procesos padre e hijo que comparten un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Corrige el posible desbordamiento de la longitud de la scatterlist de shmem Cuando una tabla de scatterlists de un objeto GEM shmem de tamaño igual o superior a 4 GB se rellena con páginas asignadas desde un folio, el atributo .length de tipo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/kbuf: comprobar si la lista de búferes de destino sigue siendo de tipo legacy al reciclar Hay un intervalo entre el momento en que se obtiene el búfer y el momento en que potencialmente se recicla, durante el cual, si la lista está vacía,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: corrige valores de l_iclog_roundoff demasiado pequeños Si el superbloque no indica una unidad de banda (stripe unit) del registro, establecemos el valor de redondeo del registro en memoria (incore) en 512. Esto provoca registros corruptos y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix in-place encryption corruption in SMB2_write() SMB2_write() coloca la carga útil de escritura en iov[1..n] como parte de rq_iov. smb3_init_transform_rq() comparte por puntero rq_iov, por lo que crypt_message() cifra iov[1] in situ,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: require a full NFS mode SID before reading mode bits parse_dacl() trata un SID de ACE que coincide con sid_unix_NFS_mode como un SID de modo NFS y lee sid.sub_auth[2] para recuperar los bits de modo. Eso supone que la ACE contiene tres…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/ipv6: ioam6: evitar el desbordamiento de la longitud del esquema al rellenar la traza ioam6_fill_trace_data() almacena la contribución del esquema a la longitud de la traza en un u8. Con el bit 22 habilitado y la mayor carga útil de esquema, sclen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: evitar un posible UaF en addrconf_permanent_addr() La función auxiliar mencionada intenta advertir al usuario sobre una condición excepcional, pero el mensaje se envía demasiado tarde, accediendo a ipv6 después de su posible eliminación. Reordena…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: SMP: forzar los requisitos de MITM del respondedor antes de construir la respuesta de emparejamiento smp_cmd_pairing_req() construye actualmente la respuesta de emparejamiento a partir del auth_req del iniciador antes de aplicar el requisito…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Corrige la ruta de error del registro de dispositivos de zona térmica Si thermal_zone_device_register_with_trips() falla después de registrar un dispositivo de zona térmica, debe esperar a la finalización de tz->removal, igual que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: comprobar estrictamente el número máximo de acciones El número máximo de acciones de descarga por hardware de flowtable en IPv6 es: * manipulación de Ethernet (4 acciones de carga útil, 2 por cada dirección Ethernet) * SNAT (4…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: marca correctamente los registros activos para los saltos indirectos Para una instrucción `gotox rX`, el registro rX debe marcarse como utilizado en la función compute_insn_live_regs(). Corrige esto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc/tegra: pmc: Corregir la llamada insegura a generic_handle_irq() Actualmente, al reanudar desde la suspensión del sistema en las plataformas Tegra, se observa la siguiente advertencia: La advertencia se produce porque generic_handle_irq() se invoca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: media: verisilicon: Evitar el error de bus de G2 al decodificar H.264 y HEVC Para la plataforma i.MX8MQ existe una limitación de hardware: las VPU g1 y g2 no pueden decodificar simultáneamente; de lo contrario, se producirá el siguiente error de bus, se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: no usar BUG() ante un tipo inesperado de referencia diferida en run_one_delayed_ref() No es necesario usar BUG(); basta con devolver un error y registrar un mensaje de error.