Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_subset: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind) con el dispositivo gadget como padre en sysfs.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_rndis: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind) con el dispositivo gadget como padre en sysfs.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_hid: mover las inicializaciones de la lista y del spinlock de bind a alloc Había un problema cuando se realizaba lo siguiente: - configurar y vincular un gadget hid - abrir /dev/hidg0 - usar el descriptor de archivo resultante en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_uac1_legacy: validate control request size f_audio_complete() copia req->length bytes en una variable de pila de 4 bytes: req->length se deriva de la ruta de solicitudes USB controlada por el host, lo que puede provocar una escritura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el uso de memoria tras su liberación en __ksmbd_close_fd() mediante el recolector de identificadores duraderos Cuando un identificador de archivo duradero sobrevive a la desconexión de la sesión (cierre de TCP sin SMB2_LOGOFF),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el propietario del identificador duradero al reconectar Actualmente, ksmbd no verifica si el usuario que intenta reconectarse a un identificador duradero es el mismo usuario que abrió originalmente el archivo. Esto permite que cualquier…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validar rec->used en la comprobación de registro de archivo durante la reproducción del diario check_file_record() valida rec->total frente al tamaño del registro, pero nunca valida rec->used. Los manejadores de reproducción del diario de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corregir UAF causado por el decremento de sbi->nr_pages[] en f2fs_write_end_io() El caso "generic/107" de xfstests y syzbot han informado de una desreferencia de puntero NULL. El escenario concurrente que desencadena el pánico es el siguiente: La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige para evitar una fuga de memoria en f2fs_rename() syzbot informó de un error de f2fs como el siguiente: La causa raíz está en el commit 40b2d55e0452 ("f2fs: fix to create selinux label during whiteout initialization"), en el que añadimos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: abortar ante una señal fatal durante la inicialización síncrona Cuando se usa la inicialización síncrona y el servidor termina por algún motivo (error, fallo) mientras procesa FUSE_INIT, la creación del sistema de archivos se queda bloqueada. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar los tamaños de respuesta en ipc_validate_msg() ipc_validate_msg() calcula el tamaño de mensaje esperado para cada tipo de respuesta sumando (o multiplicando) campos controlados por el atacante, procedentes de la respuesta del demonio, a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar num_aces y reforzar el recorrido de ACE en smb_inherit_dacl() smb_inherit_dacl() confía en el valor num_aces almacenado en disco, procedente del atributo extendido (xattr) DACL del directorio padre, y lo utiliza para dimensionar una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: writeback: Fix use after free in inode_switch_wbs_work_fn() inode_switch_wbs_work_fn() tiene un bucle como: Ahora, la adición de elementos a la lista tiene este aspecto: Como inode_switch_wbs_work_fn() vuelve a iterar al procesar los elementos isw,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige el uso tras liberación de sbi en f2fs_compress_write_end_io() En f2fs_compress_write_end_io(), dec_page_count(sbi, type) puede llevar el contador F2FS_WB_CP_DATA a cero, desbloqueando f2fs_wait_on_all_pages() en f2fs_put_super() durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: tomar una referencia sobre el dispositivo USB en create_card() El controlador caiaq almacena un puntero al dispositivo USB padre en cdev->chip.dev, pero nunca toma una referencia sobre él. El callback de liberación privada de la tarjeta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: virt_wifi: eliminar SET_NETDEV_DEV para evitar el uso tras liberación Actualmente ejecutamos `SET_NETDEV_DEV(dev, &priv->lowerdev->dev)` para los dispositivos de red virt_wifi. Sin embargo, la anulación del registro de un dispositivo virt_wifi en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: gestionar correctamente el tráfico encapsulado en la alternativa GSO de IPV6_CSUM NETIF_F_IPV6_CSUM solo anuncia soporte para la descarga de la suma de comprobación de paquetes sin cabeceras de extensión de IPv6. Los paquetes con cabeceras de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: corrige el uso de memoria tras su liberación en la ruta de error de add_adev() Si auxiliary_device_add() falla, add_adev() salta a add_fail y llama a auxiliary_device_uninit(adev). El dispositivo auxiliar tiene su callback de liberación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: file: Use kzalloc_flex for aio_cmd El módulo target_core_file no inicializa el campo aio_cmd->iocb para ki_write_stream. Cuando se ejecuta el comando de escritura fd_execute_rw_aio(), es posible que se obtenga un valor incorrecto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: comprobar el indicador tdls en ieee80211_tdls_oper Cuando se invoca NL80211_TDLS_ENABLE_LINK, el código solo comprueba si la estación existe, pero no si realmente es una estación TDLS. Esto permite que la operación continúe para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: fix out-of-bounds read in wacom_intuos_bt_irq La función wacom_intuos_bt_irq() procesa los informes HID por Bluetooth sin una comprobación suficiente de los límites. Un informe corto manipulado de forma malintencionada puede provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: core: Mitigar un posible desbordamiento fuera de límites eliminando un memset() incorrecto El memset() en hid_report_raw_event() tiene la buena intención de borrar datos incorrectos poniendo a cero la zona comprendida entre el final de la cadena…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: multitouch: Comprobar que las respuestas de los informes coincidan con la solicitud Es posible que un dispositivo malicioso (o torpe) responda a la solicitud de característica de un informe específico utilizando un ID de informe completamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mshv: Corregir el manejo de errores en mshv_region_pin El manejo de errores actual presenta dos problemas: En primer lugar, pin_user_pages_fast() puede devolver un recuento de páginas fijadas inferior al solicitado (menor que lo pedido pero mayor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Las rutas de código protegidas por RCU (mpls_forward, mpls_dump_routes) pueden tener una vista inconsistente de platform_labels frente a platform_label en caso de un redimensionamiento concurrente (resize_platform_label_table, bajo platform_mutex).…