Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: proteger los auxiliares locales de FDB de VLAN-0 frente a un grupo de VLAN NULL Cuando CONFIG_BRIDGE_VLAN_FILTERING no está definido, br_vlan_group() y nbp_vlan_group() devuelven NULL (definiciones de relleno en br_private.h). El código del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: s3fwrn5: asignar el skb de recepción antes de consumir bytes s3fwrn82_uart_read() notifica al núcleo de serdev el número de bytes aceptados. El código actual consume bytes en recv_skb y puede entregar ya una trama completa antes de asignar un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: PCI: hv: Fix double ida_free in hv_pci_probe error path Si hv_pci_probe() falla después de almacenar el número de dominio en hbus->bridge->domain_nr, se realiza una llamada para liberar este domain_nr mediante pci_bus_release_emul_domain_nr(); sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mshv: Corregir bucle infinito de fallos en las interceptaciones GPA por denegación de permisos Evita bucles infinitos de fallos cuando los invitados acceden a regiones de memoria sin los permisos adecuados. Actualmente, mshv_handle_gpa_intercept()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SDCA: Corrige errores en la limpieza de IRQ Las IRQ se habilitan mediante sdca_irq_populate() desde la sonda del componente usando devm_request_threaded_irq(), lo que, sin embargo, significa que las IRQ pueden persistir si la tarjeta de sonido se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xsk: validar la MTU frente al tamaño de trama utilizable al enlazar La operación de enlace de AF_XDP acepta actualmente configuraciones de pool de copia cero sin verificar que la MTU del dispositivo quepa en el espacio de trama utilizable que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm: fix refcount leak in xfrm_migrate_policy_find syzkaller informó de una fuga de memoria en xfrm_policy_alloc: La causa raíz es una doble llamada a xfrm_pol_hold_rcu() en xfrm_migrate_policy_find(). La función de búsqueda ya devuelve una política…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: af_key: poner a cero la cola alineada de sockaddr en las exportaciones de PF_KEY Las rutas de exportación de PF_KEY usan `pfkey_sockaddr_size()` al reservar espacio para la carga útil de sockaddr, por lo que las direcciones IPv6 ocupan 32 bytes en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: mcp23s08: Disable all pin interrupts during probe Es posible que un chip que se está sondeando tenga habilitada la función de interrupción ante cambios (interrupt-on-change) en algunos de sus pines, por ejemplo tras un reinicio. Esto puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corrige la desreferencia de NULL en la ruta de error de ip_vs_add_service Cuando ip_vs_bind_scheduler() se completa correctamente en ip_vs_add_service(), la variable local sched se establece a NULL. Si posteriormente ip_vs_start_estimator()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: deja espacio para los terminadores nulos en property_entry Se supone que las listas de struct property_entry deben terminar con una propiedad vacía, pero este controlador parece estar asignando exactamente la cantidad de entradas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipa: corrige las máscaras de campos del registro GENERIC_CMD para IPA v5.0+ Corrige las máscaras de campos para que coincidan con la disposición de hardware documentada en el GSI descendente (GSI_V3_0_EE_n_GSI_EE_GENERIC_CMD_*). En particular,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel/uncore: Omitir la tabla de descubrimiento para dies sin conexión Esta advertencia puede activarse si NUMA está deshabilitado y el sistema arranca con menos CPU que el número de CPU del die 0. Actualmente, la tabla de descubrimiento sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Corregir la comprobación del tamaño mínimo de recepción para el descifrado La comprobación del tamaño mínimo del búfer de recepción no tenía en cuenta el tamaño de la etiqueta durante el descifrado. Esto se corrige añadiendo la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar el i_size de los datos en línea durante la lectura del inodo Al leer un inodo desde el disco, ocfs2_validate_inode_block() realiza varias comprobaciones de coherencia, pero no valida el tamaño de los datos en línea. Si el sistema de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige la escritura fuera de límites en ocfs2_write_end_inline La causa raíz es que ocfs2_try_to_write_inline_data confía en el campo id_count almacenado en disco para determinar si una escritura cabe en los datos en línea. En un sistema de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Corregir doble liberación relacionada con rereg_user_mr Si IB_MR_REREG_TRANS está establecido durante rereg_user_mr, el umem se liberará y se asignará uno nuevo en irdma_rereg_mr_trans. Si algún paso de irdma_rereg_mr_trans falla después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: tracepoints: obtener el superbloque correcto a partir de dentry en el evento btrfs_sync_file() Si se usa overlay sobre btrfs, dentry->d_sb se traduce al superbloque de overlay y la asignación de fsid provocará un fallo. Usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ctnetlink: garantizar el acceso seguro al conntrack maestro Mantener una referencia sobre la expectativa no es suficiente, ya que el objeto del conntrack maestro puede desaparecer, dejando exp->master inválido. Para acceder de forma segura a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: srcu: Usar irq_work para iniciar GP en tiny SRCU La función srcu_gp_start_if_needed() de tiny SRCU llama directamente a schedule_work(), que adquiere el pool->lock de la cola de trabajo. Esto provoca un aviso de lockdep cuando call_srcu() se invoca con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo_avx2: no devolver una entrada que no coincide al caducar Un nuevo caso de prueba falla inesperadamente cuando se utilizan las funciones de coincidencia avx2. La prueba primero carga un conjunto pipapo generado aleatoriamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/smb/client: corrige la lectura fuera de límites en cifs_sanitize_prepath Cuando cifs_sanitize_prepath se invoca con una cadena vacía o con una cadena que contiene solo delimitadores (por ejemplo, "/"), la lógica actual intenta comprobar *(cursor2 -…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: roccat: fix use-after-free in roccat_report_event roccat_report_event() recorre la lista device->readers sin mantener el readers_lock. Esto permite que una llamada concurrente a roccat_release() elimine y libere un lector mientras todavía se está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: validar los índices de bsscfg en los eventos IF brcmf_fweh_handle_if_event() valida el índice de interfaz proporcionado por el firmware antes de acceder a drvr->iflist[], pero todavía utiliza el campo bsscfgidx sin procesar como índice…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: icmp: corrige la desreferencia de puntero nulo en icmp_build_probe() ipv6_stub->ipv6_dev_find() puede devolver ERR_PTR(-EAFNOSUPPORT) cuando la pila IPv6 no está activa (CONFIG_IPV6=m y no cargada), y pasar este puntero de error a dev_hold()…