Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbevf: añadir la operación negotiate_features que faltaba a la tabla de operaciones de Hyper-V La confirmación a7075f501bd3 ("ixgbevf: fix mailbox API compatibility by negotiating supported features") añadió la devolución de llamada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: endurecer la validación del headroom de UMEM para tener en cuenta el tailroom y el tamaño mínimo de trama La validación actual del headroom en xdp_umem_reg() podría dejar espacio insuficiente para recibir incluso una trama Ethernet de tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Esperar a los lectores RCU durante la salida del espacio de nombres de política xfrm_policy_fini() libera las tablas hash policy_bydst después de vaciar los elementos de trabajo de políticas y eliminar todas las políticas, pero no espera a que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm_user: corrige una filtración de información en build_mapping() La estructura struct xfrm_usersa_id tiene un hueco de relleno de un byte después del campo proto, que nunca llega a inicializarse a cero antes de copiarse al espacio de usuario. Se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_log: inicializar nfgenmsg en el terminador NLMSG_DONE Cuando se agrupan varios mensajes NFLOG (inst->qlen > 1), __nfulnl_send() añade un terminador NLMSG_DONE con una carga útil de sizeof(struct nfgenmsg) mediante nlmsg_put(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_queue: make hash table per queue Compartir una tabla hash global entre todas las colas resulta tentador, pero puede provocar un fallo: La estructura struct nf_queue_entry se libera mediante kfree, pero una CPU paralela aún puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ioam6: corrige OOB y bloqueo que falta Cuando trace->type.bit6 está activado: Este código puede provocar un acceso fuera de límites al array dev->_tx[] cuando is_input es true. En tal caso, el paquete está en la ruta RX y skb->queue_mapping…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: l2tp: Descartar paquetes grandes con encapsulación UDP syzbot informó de un WARN en mi serie de parches [1]. El problema real es un desbordamiento del campo de longitud UDP de 16 bits, y existe en el código upstream. Mi serie añadía un WARN de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: af_alg - Corregir desbordamiento en la reasignación de páginas en af_alg_pull_tsgl Cuando se añadió la reasignación de páginas a af_alg_pull_tsgl, el bucle original no se actualizó, por lo que podía intentar reasignar una página más de las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eventpoll: aplazar la liberación de struct eventpoll al periodo de gracia de RCU En determinadas situaciones, ep_free() en eventpoll.c puede liberar con kfree la estructura eventpoll epi->ep mientras otro hilo concurrente todavía la está utilizando. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86-64: renombrar la función '__copy_user_nocache()', cuyo nombre era engañoso Esta función fue una auténtica lección de cómo no nombrar, por diversas razones históricas. Se presentaba como una copia de usuario no cacheada. En realidad, no es ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: platform_get_irq_byname() devuelve un int platform_get_irq_byname() devolverá un valor negativo si se produce un error, por lo que debe comprobarse y no pasarse directamente a devm_request_threaded_irq() confiando en que todo vaya bien.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Restablecer el ID de registro para el seguimiento del valor de BPF_END Cuando un registro sufre una operación BPF_END (intercambio de bytes), su valor escalar se modifica en el propio lugar. Si este registro compartía previamente un ID escalar con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_ll: Corrige una fuga de firmware en la ruta de error Smatch informa: drivers/bluetooth/hci_ll.c:587 download_firmware() warn: 'fw' from request_firmware() not released on lines: 544. En download_firmware(), si request_firmware() tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: avoid allocate block from corrupted group in ext4_mb_find_by_goal() Se presenta el siguiente problema: ... EXT4-fs (mmcblk0p1): Delayed block allocation failed for inode 206 at logical offset 0 with max blocks 1 with error 117 EXT4-fs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige la fuga de iloc.bh en las rutas de error de ext4_fc_replay_inode() Durante la revisión del código, Joseph descubrió que ext4_fc_replay_inode() llama a ext4_get_fc_inode_loc() para obtener la ubicación del inodo, lo que mantiene una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: drenar siempre el trabajo de descarte (discard) en cola en ext4_mb_release() Al revisar un reciente parche de ext4 [1], Sashiko planteó la siguiente preocupación [2]: > Si el sistema de archivos se monta inicialmente con la opción discard, al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: Fix not releasing workqueue on .release() La cola de trabajo (workqueue) asociada a un dispositivo DSA/IAA no se libera cuando se libera el objeto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250: Fix TX deadlock when using DMA `dmaengine_terminate_async` no garantiza que se ejecute la devolución de llamada `__dma_tx_complete`. Actualmente, esa devolución de llamada es el único lugar donde se borra `dma->tx_running`. Si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: Corregir la corrupción de listas y el UAF en los manejadores de finalización de comandos La confirmación 302a1f674c00 ("Bluetooth: MGMT: Fix possible UAFs") introdujo mgmt_pending_valid(), que no solo valida el comando pendiente, sino…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dcache: Limitar el número mínimo de cubetas a dos Se soluciona limitando el número mínimo de cubetas de dentry_hashtable a dos, de forma que 'd_hash_shift' no supere el ancho en bits del tipo u32.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: gestionar el desbordamiento al buscar bloques para bloques asignados mediante mapeo indirecto El commit 4865c768b563 ("ext4: always allocate blocks only from groups inode can use") restringe los bloques que se asignarán a los archivos basados en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: don't irele after failing to iget in xfs_attri_recover_work xlog_recovery_iget* nunca asignan a @ip un puntero válido si devuelven un error, por lo que este irele recorrerá un puntero colgante. Solucionado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir confusión de tipos en l2cap_ecred_reconf_rsp() l2cap_ecred_reconf_rsp() convierte los datos entrantes al tipo struct l2cap_ecred_conn_rsp (la respuesta de *conexión* ECRED, de 8 bytes con el campo result en el desplazamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: descartar los paquetes pendientes en cola al eliminar Los paquetes en la cola de nfqueue podrían mantener una referencia a: - plantillas que especifican la zona de conntrack, porque se utiliza un área percpu y es posible eliminar el…