Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bus: fsl-mc: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin tener retenido el bloqueo del dispositivo; por tanto, se accede al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: corrige las fugas de memoria en la configuración de la plantilla de baliza Las funciones ath11k_mac_setup_bcn_tmpl_ema() y ath11k_mac_setup_bcn_tmpl_mbssid() reservan memoria para las plantillas de baliza, pero no la liberan cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/bpf: Extender con ceros los valores de retorno de los programas bpf y los argumentos de kfunc La ABI de s390x exige que los llamadores extiendan con ceros los argumentos sin signo y extiendan con signo los argumentos con signo, y que los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/pgtable-frag: Fix bad page state in pte_frag_destroy powerpc utiliza pt_frag_refcount como contador de referencias para hacer el seguimiento de sus fragmentos de tablas de páginas PTE y PMD. Para las tablas PTE, en el caso de Hash con un tamaño…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: powerpc/64s: Fix unmap race with PMD migration entries Es posible la siguiente condición de carrera con entradas de intercambio de migración o entradas THP privadas de dispositivo. Por ejemplo, cuando move_pages se invoca sobre una página THP de PMD,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: Corregir fuga de memoria al destruir el dispositivo Todas las colas rx de MT76 tienen asociado un page_pool, incluso si la cola no está asociada a un NAPI (por ejemplo, las colas WED RRO con WED habilitado). Destruir el page_pool ejecutando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix potential deadlock in mt7925_roc_abort_sync roc_abort_sync() puede provocar un interbloqueo (deadlock) con roc_work(). roc_work() mantiene dev->mt76.mutex, mientras que cancel_work_sync() espera a que roc_work() termine. Si el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mt76: Fix memory leak after mt76_connac_mcu_alloc_sta_req() mt76_connac_mcu_alloc_sta_req() asigna un skb que se espera que sea liberado posteriormente por mt76_mcu_skb_send_msg(). Sin embargo, actualmente, si una función intermedia falla antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: fix use-after-free bugs in mt7996_mac_dump_work() Cuando el chip PCI mt7996 se desconecta, mt7996_crash_data se libera en mt7996_coredump_unregister(). Sin embargo, el elemento de trabajo dump_work puede seguir en ejecución o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Usar iteración segura frente a RCU en la ruta SKB de dev_map_redirect_multi() La rama DEVMAP_HASH de dev_map_redirect_multi() usa hlist_for_each_entry_safe() para recorrer los cubos de la tabla hash, pero esta función se ejecuta bajo protección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el puntero offload->prog obsoleto tras el enmascaramiento de constantes Cuando un programa BPF vinculado únicamente a un dispositivo (BPF_F_XDP_DEV_BOUND_ONLY) se somete a compilación JIT con enmascaramiento de constantes habilitado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el seguimiento del delta de registros vinculados cuando src_reg == dst_reg Considere el caso de rX += rX, donde src_reg y dst_reg son punteros al mismo bpf_reg_state en adjust_reg_min_max_vals(). Esta última función modifica primero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: extraer las cabeceras en qdisc_pkt_len_segs_init() La mayoría de los métodos ndo_start_xmit() esperan que las cabeceras de los paquetes gso ya estén en skb->head. qdisc_pkt_len_segs_init() ya realiza un análisis de los paquetes gso. Use…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir el análisis de la ruta de fallo de ld_{abs,ind} en subprogramas El uso de las instrucciones ld_{abs,ind} se extendió a los subprogramas hace algún tiempo mediante el commit 09b28d76eac4 ("bpf: Add abnormal return checks."). Estas solo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: corrige un error de uno en exceso (off-by-one) en bcmgenet_put_txcb El write_ptr apunta al siguiente tx_cb libre. Queremos devolver el tx_cb que se retrocede, por lo que primero debemos retroceder el puntero y luego devolver el tx_cb al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmgenet: fix racing timeout handler El manejador de tiempo de espera bcmgenet_timeout intenta detener todas las colas de transmisión cuando una sola cola agota su tiempo de espera. Esto es excesivamente agresivo y provoca muchas condiciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir el ciclo de vida de mm en el iterador task_vma de código abierto El iterador task_vma de código abierto lee task->mm sin bloqueo y adquiere mmap_read_trylock(), pero nunca llama a mmget(). Si la tarea termina de forma concurrente, la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Aplicar la consistencia de los identificadores base de regsafe para escalares BPF_ADD_CONST Cuando regsafe() compara dos registros escalares que ambos llevan BPF_ADD_CONST, check_scalar_ids() asigna su identificador compuesto completo (también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_fw: corregir la desreferencia de NULL de los filtros "old" antes de change() Tal como señaló Sashiko [1], desde el commit ed76f5edccc9 ("net: sched: protect filter_chain list with filter_chain_lock mutex"), los filtros TC se añaden a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la lectura fuera de límites y la filtración de punteros en sock_ops con el mismo registro de destino/origen Cuando un programa BPF sock_ops accede a campos del contexto con dst_reg == src_reg, las macros SOCK_OPS_GET_SK() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige OOB en pcpu_init_value Se produce una lectura fuera de límites al copiar un elemento desde un mapa BPF_MAP_TYPE_CGROUP_STORAGE a otro mapa pcpu con el mismo value_size, que no está redondeado a 8 bytes. El problema se produce cuando: 1. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: exigir CAP_NET_ADMIN en el netns de destino para ioctl no asociados La apertura de /dev/ppp se autoriza actualmente frente a file->f_cred->user_ns, mientras que los ioctl administrativos no asociados operan sobre current->nsproxy->net_ns. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: corregir el bloqueo en hci_conn_request_evt() con HCI_PROTO_DEFER Cuando un protocolo establece HCI_PROTO_DEFER, hci_conn_request_evt() llama a hci_connect_cfm(conn) sin hdev->lock. En general, hci_connect_cfm() asume que dicho bloqueo está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: l2cap: Añadir el bloqueo de canal que faltaba en l2cap_ecred_reconf_rsp l2cap_ecred_reconf_rsp() llama a l2cap_chan_del() sin mantener l2cap_chan_lock(). Todos los demás llamadores de l2cap_chan_del() en el archivo adquieren primero el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: sctp: desactivar BH antes de llamar a udp_tunnel_xmit_skb() Se espera que udp_tunnel_xmit_skb() / udp_tunnel6_xmit_skb() se ejecuten con BH desactivado. Tras el commit 6f1a9140ecda ("add xmit recursion limit to tunnel xmit functions"), en la ruta:…