Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: Check set_default_submission() before deferencing Cuando los binarios del firmware del controlador i915 no están presentes, el puntero set_default_submission no se establece. Aun así, este puntero se desreferencia durante la suspensión. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: make use of smbdirect_socket.recv_io.credits.available La lógica de gestión de los créditos de recepción contando los recv_io publicados y los créditos concedidos es susceptible a condiciones de carrera. Eso se debe a que el par podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: make use of smbdirect_socket.send_io.bcredits Resulta que nuestro código corrompe el flujo de mensajes de transferencia de datos reensamblados cuando se activa un envío inmediato (vacío). Para solucionarlo, tendremos un único crédito de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: let send_done handle a completion without IB_SEND_SIGNALED Con el procesamiento por lotes de smbdirect_send_batch es probable que haya solicitudes sin IB_SEND_SIGNALED, que se destruirán en la última solicitud que tenga IB_SEND_SIGNALED…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: make use of smbdirect_socket.recv_io.credits.available La lógica de gestión de los créditos de recepción mediante el recuento de recv_io publicados y de créditos concedidos presenta una condición de carrera. Esto se debe a que el par puede…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm_user: corrección de una fuga de información en build_report() La estructura struct xfrm_user_report consiste en un campo __u8 proto seguido de una estructura struct xfrm_selector, lo que supone que hay tres bytes de relleno "vacíos", pero el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: rfkill: evita que se creen un número ilimitado de eventos de rfkill El espacio de usuario puede crear un número ilimitado de eventos de rfkill si el sistema está configurado para ello, sin consumirlos desde el descriptor de archivo de rfkill, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige slab-use-after-free en __inet_lookup_established Las búsquedas en la tabla ehash son sin bloqueo y dependen de SLAB_TYPESAFE_BY_RCU para garantizar la estabilidad de la memoria de los sockets durante las secciones críticas de lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: separar dst_cache para las rutas de entrada y salida en el lwtunnel de seg6 El lwtunnel de seg6 utiliza un único dst_cache por ruta de encapsulado, compartido entre seg6_input_core() y seg6_output_core(). Estas dos rutas pueden realizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: uinput - corregir dependencia circular de bloqueo con ff-core Se puede activar de forma reproducible una advertencia de dependencia circular de bloqueo de lockdep al usar un mando de juego con retroalimentación de fuerza con uinput (por ejemplo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir el valor de retorno incorrecto tras cambiar la hoja en lookup_extent_data_ref() Tras el commit 1618aa3c2e01 ("btrfs: simplify return variables in lookup_extent_data_ref()"), las variables err y ret se fusionaron en una única variable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: fix use-after-free in timeout object destroy nft_ct_timeout_obj_destroy() libera el objeto de tiempo de espera con kfree() inmediatamente después de nf_ct_untimeout(), sin esperar a un periodo de gracia de RCU. El procesamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: poner a cero el relleno final en build_polexpire() build_expire() pone a cero los bytes de relleno finales de struct xfrm_user_expire después de establecer el campo hard mediante memset_after(), pero la función análoga build_polexpire() no hace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: mantener la referencia de dev hasta después de NF_HOOK en transport_finish Tras completarse el cifrado asíncrono, xfrm_input_resume() llama a dev_put() inmediatamente al volver a entrar, antes de que el skb llegue a transport_finish. El puntero…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tipc: corrige el desbordamiento por defecto (underflow) de bc_ackers ante un GRP_ACK_MSG duplicado El manejador de GRP_ACK_MSG en tipc_group_proto_rcv() decrementa actualmente bc_ackers en cada ACK de grupo entrante, incluso cuando el mismo miembro ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: rechazar los búferes de respuesta TT globales de tamaño excesivo La función batadv_tt_prepare_tvlv_global_data() calcula la longitud de asignación de una respuesta TT global en variables temporales de 16 bits. Cuando un originador remoto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: altera-tse: corregir fuga de skb en el error de mapeo DMA en tse_start_xmit() Cuando dma_map_single() falla en tse_start_xmit(), la función devuelve NETDEV_TX_OK sin liberar el skb. Dado que NETDEV_TX_OK indica a la pila que el paquete ha sido…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: mantener las pasarelas de backbone de las reclamaciones mediante referencia batadv_bla_add_claim() puede sustituir claim->backbone_gw y liberar la última referencia de la antigua pasarela mientras los lectores siguen accediendo al puntero.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: corregir desbordamiento por defecto del contador de referencias en intel_engine_park_heartbeat Es posible un uso tras liberación / desbordamiento del contador de referencias cuando el worker del heartbeat e intel_engine_park_heartbeat()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: vub300: corrige la desreferenciación de NULL al desconectar Asegúrese de anular el registro del controlador antes de soltar la referencia a los datos del controlador en la desconexión, para evitar desreferenciaciones de puntero NULL o el uso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige el desbordamiento de entero por defecto (underflow) en el modo de cadena La implementación en modo de cadena de jumbo_frm() calcula incondicionalmente donde nopaged_len = skb_headlen(skb) (solo los bytes lineales) y bmax es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: filemap: fix nr_pages calculation overflow in filemap_map_pages() Al ejecutar stress-ng en mi máquina Arm64 con el kernel v7.0-rc3, encontré problemas de fallo muy extraños que aparecían como "Bad page state": Tras analizar el estado de esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir la eliminación de llamadas para usar una eliminación segura para RCU Corregir la eliminación de llamadas de rxrpc de la lista rxnet->calls para usar list_del_rcu() en lugar de list_del_init(), con el fin de evitar que la lectura de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Solo liberar la referencia de la llamada si se adquirió una rxrpc_input_packet_on_conn() puede procesar un paquete dirigido al cliente después de que la llamada de cliente actual del canal ya haya sido desmantelada. En ese caso, chan->call es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: rechazar los tickets de respuesta rxkad que no se pueden descifrar rxkad_decrypt_ticket() descifra el ticket de respuesta RXKAD y, a continuación, analiza el búfer como texto plano sin comprobar si crypto_skcipher_decrypt() se ha ejecutado…