Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Corrige un posible acceso fuera de límites en ceph_handle_auth_reply() Este parche corrige un acceso fuera de límites en ceph_handle_auth_reply() que puede activarse mediante un mensaje de tipo CEPH_MSG_AUTH_REPLY. En ceph_handle_auth_reply(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: evitar posibles lecturas fuera de límites en process_message_header() Si la trama del mensaje se corrompe (de forma maliciosa) de manera que la longitud del segmento de control resulte ser menor que el tamaño de la cabecera del mensaje, o si…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: libceph: Usar u32 para valores no negativos en ceph_monmap_decode() Este parche corrige conversiones implícitas innecesarias que cambian el signo de blob_len y num_mon en ceph_monmap_decode(). Actualmente blob_len y num_mon son variables int (con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kthread: consolidar las rutas de salida de kthread para evitar el uso de memoria tras su liberación Guillaume informó de fallos debidos a punteros de función de callbacks de RCU corruptos durante las pruebas de KUnit. El fallo se rastreó hasta la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-md5: Corrige la comparación de MAC para que se realice en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Utilice la función auxiliar adecuada para ello.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: nexthop: corrige el uso tras liberación de memoria percpu en remove_nh_grp_entry Al eliminar un siguiente salto (nexthop) de un grupo, remove_nh_grp_entry() publica el nuevo grupo mediante rcu_assign_pointer() y, a continuación, libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corregir condición de carrera de uso tras liberación en la adquisición de VM Sustituir la asignación no atómica de vm->process_info por cmpxchg() para evitar una condición de carrera cuando los procesos padre e hijo que comparten un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915: Corrige el posible desbordamiento de la longitud de la scatterlist de shmem Cuando una tabla de scatterlists de un objeto GEM shmem de tamaño igual o superior a 4 GB se rellena con páginas asignadas desde un folio, el atributo .length de tipo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/kbuf: comprobar si la lista de búferes de destino sigue siendo de tipo legacy al reciclar Hay un intervalo entre el momento en que se obtiene el búfer y el momento en que potencialmente se recicla, durante el cual, si la lista está vacía,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: corrige valores de l_iclog_roundoff demasiado pequeños Si el superbloque no indica una unidad de banda (stripe unit) del registro, establecemos el valor de redondeo del registro en memoria (incore) en 512. Esto provoca registros corruptos y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix in-place encryption corruption in SMB2_write() SMB2_write() coloca la carga útil de escritura en iov[1..n] como parte de rq_iov. smb3_init_transform_rq() comparte por puntero rq_iov, por lo que crypt_message() cifra iov[1] in situ,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: i3c: mipi-i3c-hci: Corrección de una condición de carrera en la cola de anulación de DMA La ruta de anulación en cola de DMA de HCI (hci_dma_dequeue_xfer()) puede invocarse para varias transferencias que agotan su tiempo de espera casi al mismo tiempo.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: i3c: mipi-i3c-hci: Corregir el manejo de RING_CTRL_ABORT en la desencolación de DMA La lógica utilizada para abortar el anillo de DMA contiene varios fallos: 1. El controlador emite un aborto del anillo de forma incondicional, incluso cuando el anillo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: require a full NFS mode SID before reading mode bits parse_dacl() trata un SID de ACE que coincide con sid_unix_NFS_mode como un SID de modo NFS y lee sid.sub_auth[2] para recuperar los bits de modo. Eso supone que la ACE contiene tres…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ice: ptp: no emitir WARN cuando el PF controlador no está disponible En las configuraciones de paso directo de VFIO es posible pasar únicamente un PF que no posee el temporizador de origen. En ese caso, el PF controlador de PTP (adapter->ctrl_pf) nunca…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net/ipv6: ioam6: evitar el desbordamiento de la longitud del esquema al rellenar la traza ioam6_fill_trace_data() almacena la contribución del esquema a la longitud de la traza en un u8. Con el bit 22 habilitado y la mayor carga útil de esquema, sclen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: evitar un posible UaF en addrconf_permanent_addr() La función auxiliar mencionada intenta advertir al usuario sobre una condición excepcional, pero el mensaje se envía demasiado tarde, accediendo a ipv6 después de su posible eliminación. Reordena…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: reservar suficientes elementos de transacción para las ioctl de qgroup Actualmente, nuestras ioctl de qgroup no reservan ningún espacio; simplemente realizan una unión a la transacción (transaction join), que no reserva espacio, ni para las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: Corrige la desreferencia de puntero NULL en dcn401_init_hw() dcn401_init_hw() asume que update_bw_bounding_box() es válido al entrar en la ruta de actualización. Sin embargo, la condición existente: no lo garantiza, ya que la rama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: SMP: forzar los requisitos de MITM del respondedor antes de construir la respuesta de emparejamiento smp_cmd_pairing_req() construye actualmente la respuesta de emparejamiento a partir del auth_req del iniciador antes de aplicar el requisito…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Corrige la ruta de error del registro de dispositivos de zona térmica Si thermal_zone_device_register_with_trips() falla después de registrar un dispositivo de zona térmica, debe esperar a la finalización de tz->removal, igual que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: comprobar estrictamente el número máximo de acciones El número máximo de acciones de descarga por hardware de flowtable en IPv6 es: * manipulación de Ethernet (4 acciones de carga útil, 2 por cada dirección Ethernet) * SNAT (4…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mvm: no enviar un comando relacionado con 6E cuando no está soportado MCC_ALLOWED_AP_TYPE_CMD está relacionado con el soporte de 6E. No lo envíe si el dispositivo no admite 6E. Al parecer, el firmware anuncia por error el soporte de este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: marca correctamente los registros activos para los saltos indirectos Para una instrucción `gotox rX`, el registro rX debe marcarse como utilizado en la función compute_insn_live_regs(). Corrige esto.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: most: core: fix leak on early registration failure Un commit reciente corrigió una fuga de recursos en los fallos tempranos de registro, pero por algún motivo dejó sin tratar la primera ruta de error, que sigue filtrando los recursos asociados a la…