Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv6: ndisc: corrige ndisc_ra_useropt para inicializar a cero los campos nduseropt_padX y evitar una fuga de información Al procesar anuncios de router (Router Advertisements) con opciones de usuario, el kernel construye un mensaje netlink…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: icmp: borrar skb2->cb[] en ip6_err_gen_icmpv6_unreach() La revisión por IA de Sashiko observó: Este parche implementa la primera sugerencia. No estoy seguro de si ip6ip6_err() necesita cambios. De todos modos, un parche separado sería mejor.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_tunnel: borrar skb2->cb[] en ip4ip6_err() Oskar Kjos informó del siguiente problema. ip4ip6_err() llama a icmp_send() sobre un skb clonado cuyo cb[] fue escrito por la ruta de recepción de IPv6 como struct inet6_skb_parm. icmp_send() pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sched: cls_api: corrige tc_chain_fill_node para inicializar tcm_info a cero y evitar una fuga de información Al construir mensajes de netlink, tc_chain_fill_node() nunca inicializa el campo tcm_info de struct tcmsg. Como la asignación no está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: authencesn - No colocar hiseq al final de dst para el descifrado fuera de lugar Al descifrar datos que no están en el mismo lugar (src != dst), no es necesario guardar los bits de secuencia de orden superior en dst, ya que simplemente podrían…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige regsafe() para punteros a paquetes En el caso de que rold->reg->range == BEYOND_PKT_END y rcur->reg->range == N, regsafe() puede devolver true, lo que puede provocar que el estado actual con un rango de paquetes válido no se explore.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: garantizar que los nombres terminan en nul Rechazar los nombres que carecen de un carácter \0 antes de pasarlos a funciones que esperan cadenas de tipo C. La etiqueta Fixes es el commit más reciente que necesita este cambio.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_helper: pass helper to expect cleanup nf_conntrack_helper_unregister() llama a nf_ct_expect_iterate_destroy() para eliminar las expectativas que pertenecen al helper que se está dando de baja. Sin embargo, pasa NULL en lugar del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ctnetlink: poner a cero los campos NAT de expect cuando CTA_EXPECT_NAT está ausente ctnetlink_alloc_expect() asigna expectativas desde una caché slab sin puesta a cero, mediante nf_ct_expect_alloc(). Cuando CTA_EXPECT_NAT no está presente en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ctnetlink: ignorar el helper explícito en las nuevas expectativas Usar el helper de conntrack maestro existente; cualquier otra opción no está realmente soportada y solo complica la validación, así que simplemente se ignora el helper que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_tables: rechazar el veredicto inmediato NF_QUEUE nft_queue siempre se utiliza desde nftables en el espacio de usuario para entregar el veredicto NF_QUEUE. Las herramientas nft del espacio de usuario nunca emplean la emisión de un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: SCO: corrige condiciones de carrera en sco_sock_connect() sco_sock_connect() comprueba sk_state y sk_type sin mantener el bloqueo del socket. Dos llamadas connect() concurrentes sobre el mismo socket pueden superar ambas la comprobación y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hci_cmd_sync_queue_once() devuelve -EEXIST si ya existe hci_cmd_sync_queue_once() necesita indicar si se ha añadido un elemento a la cola, para que el llamador sepa si se invocan los callbacks y así pueda evitar fugas de recursos.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: corrige un posible UAF en set_cig_params_sync La búsqueda de hci_conn y el acceso a sus campos deben estar protegidos por el bloqueo de hdev en set_cig_params_sync; de lo contrario, es posible que se libere de forma concurrente.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_event: corrige un posible UAF en hci_le_remote_conn_param_req_evt La búsqueda de hci_conn y el acceso a sus campos deben estar protegidos por el bloqueo de hdev en hci_le_remote_conn_param_req_evt; de lo contrario, es posible que se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: sockmap: Fix use-after-free of sk->sk_socket in sk_psock_verdict_data_ready(). syzbot informó de un use-after-free de sk->sk_socket de un socket AF_UNIX en sk_psock_verdict_data_ready(). [0] En unix_stream_sendmsg(), el ->sk_data_ready() del socket…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: Corrige una posible doble liberación de skb Cuando alloc_skb falla en x25_queue_rx_frame, llama a kfree_skb(skb) en la línea 48 y devuelve 1 (error). Este error se propaga hacia atrás a través de la cadena de llamadas: Esto liberaría el mismo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corrige la poda incorrecta debida al seguimiento de precisión de las operaciones atómicas fetch Cuando backtrack_insn encuentra una instrucción BPF_STX con BPF_ATOMIC y BPF_FETCH, el registro src (o r0 para BPF_CMPXCHG) también actúa como destino,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mvm: corrige una posible lectura fuera de límites en iwl_mvm_nd_match_info_handler() La función memcpy asume que el array dinámico notif->matches tiene al menos tantos bytes como los que se van a copiar. De lo contrario, results->matches…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ctxfi: Comprobar el error en la asignación de índices El controlador ctxfi asumía sin comprobar que daio_device_index() devolvía un valor correcto, pero no siempre es así. Se ha añadido una comprobación de errores adecuada para gestionar el error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ctxfi: No enumerar SPDIF1 en la inicialización de DAIO La reciente refactorización del controlador xfi cambió la asignación de atc->daios[] en atc_get_resources(); ahora recorre todas las entradas de enum DAIOTYP, mientras que antes solo recorría…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: io_uring/net: corrige la lectura fuera de límites en slab en io_bundle_nbufs() sqe->len es __u32, pero se almacena en sr->len, que es int. Cuando el espacio de usuario pasa valores de sqe->len superiores a INT_MAX (p. ej., 0xFFFFFFFF), sr->len se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: SMP: derivar la autenticación de la STK del respondedor heredado a partir del estado MITM La ruta del respondedor heredado en smp_random() etiqueta actualmente la STK almacenada como autenticada siempre que pending_sec_level sea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: corrige el desbordamiento de búfer de pila en hci_le_big_create_sync hci_le_big_create_sync() utiliza DEFINE_FLEX para asignar en la pila una estructura struct hci_cp_le_big_create_sync con espacio para 0x11 (17) entradas BIS. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_event: mover el almacenamiento del motivo de activación a los manejadores de eventos validados hci_store_wake_reason() se llama desde hci_event_packet() inmediatamente después de eliminar la cabecera del evento HCI, pero antes de que…