Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: validar las longitudes de las opciones ND br_nd_send() recorre las opciones ND según las longitudes proporcionadas por cada opción. Una opción malformada puede hacer que el analizador avance más allá del tramo de opciones calculado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Corregir fuga de memoria con tarjetas CCA usadas como acelerador Las pruebas mostraron que existe una fuga de memoria si las tarjetas CCA se usan como acelerador para las solicitudes RSA de clave en claro (ME y CRT). Con la última…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vt: descartar el búfer Unicode obsoleto al salir de la pantalla alternativa tras un redimensionado Cuando enter_alt_screen() guarda vc_uni_lines en vc_saved_uni_lines y establece vc_uni_lines en NULL, un redimensionado posterior de la consola mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: tegra - Add missing CRYPTO_ALG_ASYNC El controlador criptográfico tegra no establecía CRYPTO_ALG_ASYNC en sus algoritmos asíncronos, por lo que la API criptográfica los seleccionaba para usuarios que solo solicitaban algoritmos síncronos. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ftgmac100: corrige la liberación de los anillos asignados en caso de fallo al abrir ftgmac100_alloc_rings() asigna rx_skbs, tx_skbs, rxdes, txdes y rx_scratch por etapas. En los fallos intermedios devolvía -ENOMEM directamente, lo que provocaba la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: thermal: core: Address thermal zone removal races with resume Dado que thermal_zone_pm_complete() y thermal_zone_device_resume() reinicializan el trabajo diferido poll_queue para la zona térmica indicada, el cancel_delayed_work_sync() en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ecm: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de enlace (bind) con el dispositivo gadget como padre en sysfs. Cuando la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_eem: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind), con el dispositivo gadget como padre en sysfs.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_subset: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind) con el dispositivo gadget como padre en sysfs.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_rndis: Corregir el ciclo de vida de net_device con device_move El net_device se asigna durante la creación de la instancia de la función y se registra durante la fase de vinculación (bind) con el dispositivo gadget como padre en sysfs.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: krb5enc - corrige la omisión de la verificación del hash en el descifrado asíncrono krb5enc_dispatch_decrypt() establece req->base.complete como la devolución de llamada de skcipher, que es el propio manejador de finalización del llamador.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: exigir un tamaño mínimo de ACE en smb_check_perm_dacl() Ambos bucles de recorrido de ACE en smb_check_perm_dacl() solo comprueban que el búfer restante no sea demasiado pequeño, pero no que una ACE cuyo campo declarado `ace->size` sea menor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: fix active_num_conn leak on transport allocation failure El commit 77ffbcac4e56 ("smb: server: fix leak of active_num_conn in ksmbd_tcp_new_connection()") abordó la ruta de fallo de kthread_run(). La ruta anterior en la misma función, con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corrige el separador de directorios en montajes UNIX de SMB1 Al llamar a cifs_mount_get_tcon() con montajes UNIX de SMB1, @cifs_sb->mnt_cifs_flags debe leerse o actualizarse solo después de llamar a reset_cifs_unix_caps(); de lo contrario,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validar toda la DACL antes de reescribirla en cifsacl build_sec_desc() e id_mode_to_cifs_acl() derivan un puntero a la DACL a partir de un dacloffset proporcionado por el servidor y, a continuación, utilizan la ACL entrante para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix OOB read in smb2_ioctl_query_info QUERY_INFO path smb2_ioctl_query_info() tiene dos ramas de copia de la respuesta: PASSTHRU_FSCTL y la ruta predeterminada QUERY_INFO. La rama QUERY_INFO ajusta qi.input_buffer_length al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar num_aces y reforzar el recorrido de ACE en smb_inherit_dacl() smb_inherit_dacl() confía en el valor num_aces almacenado en disco, procedente del atributo extendido (xattr) DACL del directorio padre, y lo utiliza para dimensionar una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: corrige la escritura fuera de límites en smb2_get_ea() durante la alineación de EA smb2_get_ea() aplica un relleno de alineación de 4 bytes mediante memset() después de escribir cada entrada EA. La comprobación de límites sobre buf_free_len se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: usar check_add_overflow() para evitar el desbordamiento del tamaño de la DACL u16 set_posix_acl_entries_dacl() y set_ntacl_dacl() acumulan los tamaños de las ACE en variables u16. Cuando un archivo tiene muchas entradas de ACL POSIX, el tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/packet: corrige una condición de carrera TOCTOU en vnet_hdr mapeado en memoria (mmap) en tpacket_snd() En tpacket_snd(), cuando PACKET_VNET_HDR está habilitado, vnet_hdr apunta directamente al búfer de anillo de TX mapeado en memoria (mmap) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el CSR al espacio de usuario si el comando del PSP ha fallado Al recuperar el CSR de la PEK, no intentar copiar el blob al espacio de usuario si el comando del firmware ha fallado. Si el fallo se debe a una longitud no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el certificado PDH al espacio de usuario si el comando de la PSP falló Al recuperar el certificado PDH, no intentar copiar los blobs al espacio de usuario si el comando del firmware falló. Si el fallo se debió a una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el ID al espacio de usuario si el comando PSP ha fallado Al recuperar el ID de la CPU, no intentar copiar el blob del ID al espacio de usuario si el comando del firmware ha fallado. Si el fallo se debe a una longitud no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir la falta de validación de la longitud del ticket en el preprocesamiento de claves no XDR En rxrpc_preparse(), existen dos rutas para analizar las cargas útiles de las claves: la ruta XDR (para cargas grandes) y la ruta no XDR (para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar dirents de tamaño excesivo en la caché de páginas fuse_add_dirent_to_cache() calcula el tamaño serializado de un dirent a partir del campo namelen controlado por el servidor y copia el dirent en una única página de la caché de páginas. La…