Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Desbordamiento de búfer en drivers/xen/sys-hypervisor.c El build id devuelto por HYPERVISOR_xen_version(XENVER_build_id) no termina en NUL ni es una cadena. Lo primero provoca un desbordamiento de búfer, ya que sprintf en buildid_show leerá y copiará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igb: eliminar napi_synchronize() en igb_down() Cuando una aplicación AF_XDP de copia cero termina de forma abrupta (por ejemplo, kill -9), el pool de búferes XSK se destruye pero el sondeo de NAPI continúa. igb_clean_rx_irq_zc() devuelve repetidamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: thead: Corregir desbordamiento de búfer y usar macros estándar de endianness Aborda dos problemas en el controlador del protocolo de firmware AON del TH1520: 2. Sustituir las macros personalizadas RPC_SET_BE* y RPC_GET_BE* por las macros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EDAC/mc: Corregir el orden de la ruta de error en edac_mc_alloc() Cuando falla la asignación de mci->pvt_info en edac_mc_alloc(), la ruta de error llama a put_device(), que acaba invocando la función de liberación del dispositivo. Sin embargo, el orden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: omap: no registrar el controlador en probe() El commit 11a78b794496 ("ARM: OMAP: MPUIO wake updates") registra el omap_mpuio_driver desde omap_mpuio_init(), que se invoca desde omap_gpio_probe(). Sin embargo, no tiene sentido registrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/kasan: corrige la doble liberación para los pXd de kasan Esto corrige el siguiente problema de doble liberación de kasan observado con PMEM: radix-mmu: Mapped 0x0000047d10000000-0x0000047f90000000 with 2.00 MiB pages…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sched: act_csum: validar cabeceras VLAN anidadas tcf_csum_act() recorre directamente desde skb->data las cabeceras VLAN anidadas cuando un skb todavía contiene etiquetas VLAN en la carga útil. El código actual lee vlan->h_vlan_encapsulated_proto y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: evitar la agregación de OGM cuando el espacio libre al final del skb (tailroom) es insuficiente Cuando el estado de la agregación de OGM se alterna en tiempo de ejecución, un paquete reenviado existente puede haberse asignado con solo…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: af_alg - limitar la extracción de SG de RX según el presupuesto del búfer de recepción Hace que af_alg_get_rsgl() limite cada extracción de la lista de dispersión-recopilación (scatterlist) de RX al presupuesto restante del búfer de recepción.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_eui64: rechazar la cabecera MAC no válida para todos los paquetes `eui64_mt6()` deriva un EUI-64 modificado a partir de la dirección de origen Ethernet y lo compara con los 64 bits inferiores de la dirección de origen IPv6. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: linealizar skb antes de analizar las opciones de ND br_nd_send() analiza las opciones de descubrimiento de vecinos de ns->opt[] y asume que estas opciones se encuentran en la parte lineal de request. Sus llamadores solo garantizan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_multiport: validar la codificación de rangos en checkentry ports_match_v1() trata cualquier entrada de pflags distinta de cero como el inicio de un rango de puertos y consume incondicionalmente el siguiente elemento de ports[] como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv6: flowlabel: aplazar la liberación de la opción exclusiva hasta la destrucción de RCU `ip6fl_seq_show()` recorre la tabla hash global de flowlabels bajo el bloqueo de lectura RCU del seq-file e imprime `fl->opt->opt_nflen` cuando existe un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openvswitch: validar la longitud de la carga útil de MPLS set/set_masked validate_set() aceptaba OVS_KEY_ATTR_MPLS como carga útil de tamaño variable para las acciones SET/SET_MASKED. En el procesamiento de acciones, OVS espera datos de clave MPLS de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: openvswitch: aplazar netdev_put del túnel a la liberación RCU ovs_netdev_tunnel_destroy() puede ejecutarse después de que NETDEV_UNREGISTER ya haya desvinculado el dispositivo. Liberar la referencia de netdev en destroy puede provocar una condición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: procesar solo RESPONSE durante el desafío del servicio Procesar solo los paquetes RESPONSE mientras la conexión de servicio siga en RXRPC_CONN_SERVICE_CHALLENGING. Comprobar ese estado bajo state_lock antes de ejecutar la verificación de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_netem: corrige el acceso fuera de límites en la corrupción de paquetes En netem_enqueue(), la lógica de corrupción de paquetes usa get_random_u32_below(skb_headlen(skb)) para seleccionar un índice con el que modificar skb->data. Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_rt: rechazar addrnr sobredimensionado en rt_mt6_check() Rechazar las reglas de coincidencia rt cuyo addrnr supere IP6T_RT_HOPS. rt_mt6() espera que addrnr se mantenga dentro de los límites de rtinfo->addrs[]. Validar addrnr durante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: leer los datos de UNIX_DIAG_VFS bajo unix_state_lock Las búsquedas exactas de diagnóstico de UNIX mantienen una referencia al socket, pero no a u->path. Mientras tanto, unix_release_sock() borra u->path bajo unix_state_lock() y libera la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rt2x00usb: fix devres lifetime Los controladores USB se vinculan a interfaces USB, y cualquier recurso gestionado por devres debería tener su tiempo de vida ligado a la interfaz en lugar de al dispositivo USB padre. Esto evita problemas como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmsmac: Corrige el tamaño de dma_free_coherent() dma_alloc_consistent() puede cambiar el tamaño para alinearlo. El nuevo tamaño se guarda en alloced. Cambia el tamaño de liberación para que coincida con el tamaño de asignación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: pn533: asignar el skb de recepción antes de consumir bytes pn532_receive_buf() informa al núcleo de serdev del número de bytes aceptados. El código actual consume bytes en recv_skb y puede que ya entregue una trama completa a pn533_recv_frame()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: imx8mp-blk-ctrl: Mantener habilitado el reloj NOC_HDCP Mantener el reloj NOC_HDCP siempre habilitado para corregir el posible bloqueo causado por el protocolo de apagado de puerto de alimentación del ADB400 del NoC.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/vma: corrige una fuga de memoria en __mmap_region() El commit 605f6586ecf7 ("mm/vma: do not leak memory when .mmap_prepare swaps the file") gestionó la ruta de éxito omitiendo get_file() mediante file_doesnt_need_get, pero no gestionó la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs: liberar repeat_call_control si damon_call() falla damon_call() para repeat_call_control de DAMON_SYSFS podría fallar si, por alguna razón, kdamond se detiene antes de damon_call(). Esto podría ocurrir, por ejemplo, cuando el contexto de…