Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ti-adc161s626: usar memoria segura para DMA en spi_read() Añadir un búfer seguro para DMA y usarlo en spi_read() en lugar de memoria de la pila. Todos los búferes de SPI deben ser seguros para DMA. Dado que solo necesitamos hasta 3 bytes,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: gyro: mpu3050: Mover iio_device_register() a la ubicación correcta iio_device_register() debe situarse al final de la función probe para evitar condiciones de carrera. Colocar iio_device_register() al final de la función probe y colocar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: usbtmc: Vaciar las URB ancladas en usbtmc_release Al llamar a usbtmc_release, las URB ancladas pendientes deben vaciarse o cancelarse para evitar errores de uso tras liberación (p. ej., en la ruta de devolución del HCD). Llame a usbtmc_draw_down()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: validar las longitudes de las opciones ND br_nd_send() recorre las opciones ND según las longitudes proporcionadas por cada opción. Una opción malformada puede hacer que el analizador avance más allá del tramo de opciones calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: descartar el búfer Unicode obsoleto al salir de la pantalla alternativa tras un redimensionado Cuando enter_alt_screen() guarda vc_uni_lines en vc_saved_uni_lines y establece vc_uni_lines en NULL, un redimensionado posterior de la consola mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: tegra - Add missing CRYPTO_ALG_ASYNC El controlador criptográfico tegra no establecía CRYPTO_ALG_ASYNC en sus algoritmos asíncronos, por lo que la API criptográfica los seleccionaba para usuarios que solo solicitaban algoritmos síncronos. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ftgmac100: corrige la liberación de los anillos asignados en caso de fallo al abrir ftgmac100_alloc_rings() asigna rx_skbs, tx_skbs, rxdes, txdes y rx_scratch por etapas. En los fallos intermedios devolvía -ENOMEM directamente, lo que provocaba la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Address thermal zone removal races with resume Dado que thermal_zone_pm_complete() y thermal_zone_device_resume() reinicializan el trabajo diferido poll_queue para la zona térmica indicada, el cancel_delayed_work_sync() en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5enc - corrige la omisión de la verificación del hash en el descifrado asíncrono krb5enc_dispatch_decrypt() establece req->base.complete como la devolución de llamada de skcipher, que es el propio manejador de finalización del llamador.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: exigir un tamaño mínimo de ACE en smb_check_perm_dacl() Ambos bucles de recorrido de ACE en smb_check_perm_dacl() solo comprueban que el búfer restante no sea demasiado pequeño, pero no que una ACE cuyo campo declarado `ace->size` sea menor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: fix active_num_conn leak on transport allocation failure El commit 77ffbcac4e56 ("smb: server: fix leak of active_num_conn in ksmbd_tcp_new_connection()") abordó la ruta de fallo de kthread_run(). La ruta anterior en la misma función, con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corrige el separador de directorios en montajes UNIX de SMB1 Al llamar a cifs_mount_get_tcon() con montajes UNIX de SMB1, @cifs_sb->mnt_cifs_flags debe leerse o actualizarse solo después de llamar a reset_cifs_unix_caps(); de lo contrario,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validar toda la DACL antes de reescribirla en cifsacl build_sec_desc() e id_mode_to_cifs_acl() derivan un puntero a la DACL a partir de un dacloffset proporcionado por el servidor y, a continuación, utilizan la ACL entrante para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix OOB read in smb2_ioctl_query_info QUERY_INFO path smb2_ioctl_query_info() tiene dos ramas de copia de la respuesta: PASSTHRU_FSCTL y la ruta predeterminada QUERY_INFO. La rama QUERY_INFO ajusta qi.input_buffer_length al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: corrige la escritura fuera de límites en smb2_get_ea() durante la alineación de EA smb2_get_ea() aplica un relleno de alineación de 4 bytes mediante memset() después de escribir cada entrada EA. La comprobación de límites sobre buf_free_len se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: usar check_add_overflow() para evitar el desbordamiento del tamaño de la DACL u16 set_posix_acl_entries_dacl() y set_ntacl_dacl() acumulan los tamaños de las ACE en variables u16. Cuando un archivo tiene muchas entradas de ACL POSIX, el tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: corrige una condición de carrera TOCTOU en vnet_hdr mapeado en memoria (mmap) en tpacket_snd() En tpacket_snd(), cuando PACKET_VNET_HDR está habilitado, vnet_hdr apunta directamente al búfer de anillo de TX mapeado en memoria (mmap) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el CSR al espacio de usuario si el comando del PSP ha fallado Al recuperar el CSR de la PEK, no intentar copiar el blob al espacio de usuario si el comando del firmware ha fallado. Si el fallo se debe a una longitud no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el certificado PDH al espacio de usuario si el comando de la PSP falló Al recuperar el certificado PDH, no intentar copiar los blobs al espacio de usuario si el comando del firmware falló. Si el fallo se debió a una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el ID al espacio de usuario si el comando PSP ha fallado Al recuperar el ID de la CPU, no intentar copiar el blob del ID al espacio de usuario si el comando del firmware ha fallado. Si el fallo se debe a una longitud no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir la falta de validación de la longitud del ticket en el preprocesamiento de claves no XDR En rxrpc_preparse(), existen dos rutas para analizar las cargas útiles de las claves: la ruta XDR (para cargas grandes) y la ruta no XDR (para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar dirents de tamaño excesivo en la caché de páginas fuse_add_dirent_to_cache() calcula el tamaño serializado de un dirent a partir del campo namelen controlado por el servidor y copia el dirent en una única página de la caché de páginas. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/privcmd: corrige la doble liberación mediante la división de VMA privcmd_vm_ops define .close (privcmd_close), pero no define ni .may_split ni .open. Cuando el espacio de usuario realiza un munmap() parcial sobre una asignación de privcmd, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtnetlink: añadir comprobación faltante de netlink_ns_capable() para el espacio de nombres de pares rtnl_newlink() carece de una comprobación de capacidad CAP_NET_ADMIN en el espacio de nombres de red del par al crear dispositivos emparejados (veth,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: faltan algunas inicializaciones al reproducir En varios puntos del código, tenemos una etiqueta que indica el inicio del código donde una solicitud puede reproducirse si es necesario. Sin embargo, a algunos de estos puntos les faltaban las…