Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corregir UAF causado por el decremento de sbi->nr_pages[] en f2fs_write_end_io() El caso "generic/107" de xfstests y syzbot han informado de una desreferencia de puntero NULL. El escenario concurrente que desencadena el pánico es el siguiente: La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige para evitar una fuga de memoria en f2fs_rename() syzbot informó de un error de f2fs como el siguiente: La causa raíz está en el commit 40b2d55e0452 ("f2fs: fix to create selinux label during whiteout initialization"), en el que añadimos…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: abortar ante una señal fatal durante la inicialización síncrona Cuando se usa la inicialización síncrona y el servidor termina por algún motivo (error, fallo) mientras procesa FUSE_INIT, la creación del sistema de archivos se queda bloqueada. El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar los tamaños de respuesta en ipc_validate_msg() ipc_validate_msg() calcula el tamaño de mensaje esperado para cada tipo de respuesta sumando (o multiplicando) campos controlados por el atacante, procedentes de la respuesta del demonio, a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: writeback: Fix use after free in inode_switch_wbs_work_fn() inode_switch_wbs_work_fn() tiene un bucle como: Ahora, la adición de elementos a la lista tiene este aspecto: Como inode_switch_wbs_work_fn() vuelve a iterar al procesar los elementos isw,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: f2fs: corrige el uso tras liberación de sbi en f2fs_compress_write_end_io() En f2fs_compress_write_end_io(), dec_page_count(sbi, type) puede llevar el contador F2FS_WB_CP_DATA a cero, desbloqueando f2fs_wait_on_all_pages() en f2fs_put_super() durante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: caiaq: tomar una referencia sobre el dispositivo USB en create_card() El controlador caiaq almacena un puntero al dispositivo USB padre en cdev->chip.dev, pero nunca toma una referencia sobre él. El callback de liberación privada de la tarjeta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: virt_wifi: eliminar SET_NETDEV_DEV para evitar el uso tras liberación Actualmente ejecutamos `SET_NETDEV_DEV(dev, &priv->lowerdev->dev)` para los dispositivos de red virt_wifi. Sin embargo, la anulación del registro de un dispositivo virt_wifi en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: gestionar correctamente el tráfico encapsulado en la alternativa GSO de IPV6_CSUM NETIF_F_IPV6_CSUM solo anuncia soporte para la descarga de la suma de comprobación de paquetes sin cabeceras de extensión de IPv6. Los paquetes con cabeceras de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: corrige el uso de memoria tras su liberación en la ruta de error de add_adev() Si auxiliary_device_add() falla, add_adev() salta a add_fail y llama a auxiliary_device_uninit(adev). El dispositivo auxiliar tiene su callback de liberación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: file: Use kzalloc_flex for aio_cmd El módulo target_core_file no inicializa el campo aio_cmd->iocb para ki_write_stream. Cuando se ejecuta el comando de escritura fd_execute_rw_aio(), es posible que se obtenga un valor incorrecto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: cerrar la ventana de fallo en la inactivación del árbol dabtree de attr Al inactivar un inodo con atributos extendidos en formato de nodo, xfs_attr3_node_inactive() invalida todos los bloques hijos (hoja o nodo) mediante xfs_trans_binval(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: comprobar el indicador tdls en ieee80211_tdls_oper Cuando se invoca NL80211_TDLS_ENABLE_LINK, el código solo comprueba si la estación existe, pero no si realmente es una estación TDLS. Esto permite que la operación continúe para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: fix out-of-bounds read in wacom_intuos_bt_irq La función wacom_intuos_bt_irq() procesa los informes HID por Bluetooth sin una comprobación suficiente de los límites. Un informe corto manipulado de forma malintencionada puede provocar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: logitech-hidpp: Prevenir el uso tras liberación (use-after-free) en caso de fallo en la inicialización de la retroalimentación de fuerza Actualmente, si la inicialización de la retroalimentación de fuerza falla al sondear el volante de carreras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: core: Mitigar un posible desbordamiento fuera de límites eliminando un memset() incorrecto El memset() en hid_report_raw_event() tiene la buena intención de borrar datos incorrectos poniendo a cero la zona comprendida entre el final de la cadena…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: multitouch: Comprobar que las respuestas de los informes coincidan con la solicitud Es posible que un dispositivo malicioso (o torpe) responda a la solicitud de característica de un informe específico utilizando un ID de informe completamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mshv: Corregir el manejo de errores en mshv_region_pin El manejo de errores actual presenta dos problemas: En primer lugar, pin_user_pages_fast() puede devolver un recuento de páginas fijadas inferior al solicitado (menor que lo pedido pero mayor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Las rutas de código protegidas por RCU (mpls_forward, mpls_dump_routes) pueden tener una vista inconsistente de platform_labels frente a platform_label en caso de un redimensionamiento concurrente (resize_platform_label_table, bajo platform_mutex).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv6: ndisc: corrige ndisc_ra_useropt para inicializar a cero los campos nduseropt_padX y evitar una fuga de información Al procesar anuncios de router (Router Advertisements) con opciones de usuario, el kernel construye un mensaje netlink…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: icmp: borrar skb2->cb[] en ip6_err_gen_icmpv6_unreach() La revisión por IA de Sashiko observó: Este parche implementa la primera sugerencia. No estoy seguro de si ip6ip6_err() necesita cambios. De todos modos, un parche separado sería mejor.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ip6_tunnel: borrar skb2->cb[] en ip4ip6_err() Oskar Kjos informó del siguiente problema. ip4ip6_err() llama a icmp_send() sobre un skb clonado cuyo cb[] fue escrito por la ruta de recepción de IPv6 como struct inet6_skb_parm. icmp_send() pasa…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: usar skb_header_pointer() para la comprobación de frag_off de GSO en TCPv4 Syzbot informó de una advertencia de valor no inicializado de KMSAN en gso_features_check(), llamada desde netif_skb_features() [1]. gso_features_check() lee iph->frag_off…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sched: cls_api: corrige tc_chain_fill_node para inicializar tcm_info a cero y evitar una fuga de información Al construir mensajes de netlink, tc_chain_fill_node() nunca inicializa el campo tcm_info de struct tcmsg. Como la asignación no está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: establecer el tipo de almacenamiento de respaldo a partir del tipo de consulta bnxt_hwrm_func_backing_store_qcaps_v2() almacena resp->type de la respuesta del firmware en ctxm->type y, más adelante, utiliza ese valor para indexar matrices de…