Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el uso tras liberación (use-after-free) de un file_lock diferido en un doble SMB2_CANCEL Un bloqueo diferido de rangos de bytes (un SMB2_LOCK que se bloquea) registra un trabajo asíncrono en conn->async_requests mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: io_ti: corrige desbordamiento de montículo en get_manuf_info() get_manuf_info() lee le16_to_cpu(rom_desc->Size) bytes de la EEPROM I2C del dispositivo a un búfer asignado con kmalloc_obj(), cuyo tamaño es sizeof(struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: kl5kusb105: corrige el desbordamiento de búfer de salida en bloque klsi_105_prepare_write_buffer() es invocada por la ruta de escritura genérica con el búfer de salida en bloque y su tamaño (bulk_out_size, 64 bytes). Almacena una cabecera…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ALSA: timer: Forzar el cierre de las instancias del temporizador al cerrar Cuando el objeto snd_timer se libera mediante snd_timer_free() y todavía hay objetos snd_timer_instance pendientes asignados al objeto del temporizador, se intenta desvincular…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: Fix UAF at snd_timer_user_params() Al liberar un objeto de temporizador, por ejemplo cuando se cierra un temporizador de espacio de usuario (CONFIG_SND_UTIMER) y se llama a snd_timer_free(), se intenta desvincular las instancias del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/net: heredar IORING_CQE_F_BUF_MORE entre los reintentos de recepción en bloque Los bits incluidos en CQE_F_MASK se heredan de la nueva iteración, y todos los demás bits (en particular IORING_CQE_F_BUFFER y el ID de búfer) proceden de los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: actualizar el contador de PMD de archivo antes de folio_put() __split_huge_pmd_locked() actualiza el contador de RSS de archivo/shmem después de liberar la referencia del folio de la asignación PMD. Si folio_put() libera la última…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: Validar las fops pasadas en ib_get_ucaps() Sashiko señaló que no es seguro basarse únicamente en el devt, porque los alias de char y block permiten que, si el usuario encuentra un dispositivo de bloques con el mismo dev_t, pueda hacerse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: Validar cpu_id frente a nr_cpu_ids en la asignación de DMAH El atributo cpu_id proporcionado por el espacio de usuario mediante UVERBS_ATTR_ALLOC_DMAH_CPU_ID se pasa directamente a cpumask_test_cpu() sin verificar antes que el valor está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srp: limitar la copia de datos de detalle (sense) de SRP_RSP según la longitud recibida srp_process_rsp() copia los datos de detalle (sense) desde rsp->data + resp_data_len, donde resp_data_len es el valor completo de 32 bits proporcionado por el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: zram: corrige el uso tras liberación en zram_bvec_write_partial() zram_read_page() elige la ruta de lectura síncrona o asíncrona del dispositivo de respaldo según si el bio padre es NULL. zram_bvec_write_partial() pasa su bio padre hacia abajo, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udp: borrar skb->dev antes de ejecutar un veredicto de sockmap En la ruta de recepción UDP, skb->dev se reutiliza como dev_scratch (la caché de truesize/estado establecida por udp_set_dev_scratch()), a través de la union { struct net_device *dev;…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: permitir que la ventana de recepción de los subflujos se reduzca En una conexión MPTCP, el campo `window` de la cabecera TCP hace referencia al rcv_nxt a nivel de MPTCP, y su borde derecho no debe moverse hacia atrás. Esta restricción se aplica…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: nl80211: rechazar listas EMA RNR demasiado grandes nl80211_parse_rnr_elems() almacena el número de elementos analizados en el campo cfg80211_rnr_elems::cnt, respaldado por un tipo u8, y utiliza ese número para dimensionar la asignación del array…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/vmci: corrige la fuga de sk_ack_backlog tras un fallo en el handshake Cuando vmci_transport_recv_connecting_server() devuelve un error, vmci_transport_recv_listen() llama a vsock_remove_pending() pero nunca llama a sk_acceptq_removed(). Esto deja…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: timers/migration: Corregir livelock en tmigr_handle_remote_up() tmigr_handle_remote_cpu() omite timer_expire_remote() cuando cpu == smp_processor_id(), suponiendo que la ruta local de softirq ya ha gestionado los temporizadores de esta CPU. Esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: corrige la lectura excesiva de búfer en rtw_update_protection rtw_update_protection() se invoca con un puntero desplazado al búfer ies, pero se pasa la longitud completa ie_length, lo que provoca una posible lectura excesiva de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: rtw_mlme: agregar verificaciones de límites antes de la resta de ie_length Agregar protecciones para asegurar que ie_length sea lo suficientemente grande antes de restar desplazamientos de IE fijos para prevenir un desbordamiento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Corrige la desreferencia de un puntero NULL Los errores de PCIe detectados por un Root Port o un Downstream Port hacen que los servicios de recuperación de errores se ejecuten en todos los dispositivos subordinados, independientemente de su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/isert: Rechazar las PDU de inicio de sesión más cortas que ISER_HEADERS_LEN En drivers/infiniband/ulp/isert/ib_isert.c, isert_login_recv_done() calcula la longitud de la carga útil de la solicitud de inicio de sesión como wc->byte_len menos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar las operaciones de caché de páginas de fuse_notify() en directorios Las operaciones FUSE_NOTIFY_STORE y FUSE_NOTIFY_RETRIEVE permiten que el demonio FUSE escriba y lea activamente el contenido de la caché de páginas. En los directorios…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: limitar FUSE_NOTIFY_RETRIEVE a folios actualizados FUSE_NOTIFY_RETRIEVE debe limitarse a folios actualizados (uptodate); los folios que no están actualizados (!uptodate) pueden contener datos no inicializados. Dado que FUSE_NOTIFY_RETRIEVE está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmem: core: fix use-after-free bugs in error paths Se corrigen varias instancias de rutas de error en las que se llama a __nvmem_device_put() (que puede acabar liberando la memoria subyacente y otros recursos) y, a continuación, se sigue utilizando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el analizador de ACK para extraer la tabla SACK para su análisis Se corrige la modificación del skbuff recibido en rxrpc_input_soft_acks() y un posible acceso incorrecto al búfer en un paquete UDP fragmentado (el paquete probablemente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: thunderbolt: Rechazar entradas de propiedad de longitud cero en el validador tb_property_entry_valid() acepta entradas con length == 0 para los tipos DIRECTORY, DATA y TEXT. Una entrada TEXT de longitud cero supera la validación pero provoca un…