Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corrige una fuga de contador de referencias en rxrpc_server_keyring() Este parche corrige una fuga de contador de referencias en rxrpc_server_keyring() comprobando si rx->securities ya está establecido.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige desbordamiento de entero en rxgk_verify_response() En rxgk_verify_response(), existe un posible desbordamiento de entero debido al redondeo hacia arriba de token_len antes de comprobarlo, lo que permite eludir la comprobación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corrige una lectura excesiva del búfer en rxgk_do_verify_authenticator() Corrige rxgk_do_verify_authenticator() para comprobar el tamaño del búfer antes de comprobar el nonce.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: proc: dimensionar los búferes de direcciones para la salida de %pISpc Los auxiliares de procfs de AF_RXRPC formatean las direcciones de socket locales y remotas en búferes de pila de tamaño fijo de 50 bytes con "%pISpc". Eso es demasiado pequeño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: llcp: add missing return after LLCP_CLOSED checks En nfc_llcp_recv_hdlc() y nfc_llcp_recv_disc(), cuando el estado del socket es LLCP_CLOSED, el código llama correctamente a release_sock() y nfc_llcp_sock_put(), pero no ejecuta return. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/CPU: Corrige FPDSS en Zen1 El divisor de hardware de Zen1 puede dejar, en determinadas circunstancias, resultados parciales de operaciones anteriores. Esos resultados pueden ser filtrados por otro hilo atacante. Se corrige mediante un bit de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: alps: corrige la desreferenciación de puntero NULL en alps_raw_event() El commit ecfa6f34492c ("HID: Add HID_CLAIMED_INPUT guards in raw_event callbacks missing them") intentó corregir los controladores HID que habían omitido la corrección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: core: limitar report_size en s32ton() para evitar un desplazamiento indefinido s32ton() desplaza n-1 bits, donde n es el report_size del campo, un valor que proviene directamente de un dispositivo HID. El analizador HID limita report_size solo a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: NFC: digital: Comprobación de límites de la profundidad de cascada NFC-A en el manejador de respuestas SDD La cascada de anticolisión NFC-A en digital_in_recv_sdd_res() añade de 3 o 4 bytes a target->nfcid1 en cada ronda, pero el número de rondas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ncm: validar la longitud mínima de block_len en ncm_unwrap_ntb() El valor block_len leído de la cabecera NTB proporcionada por el host se comprueba frente a ntb_max, pero no tiene un límite inferior. Cuando block_len es menor que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix OOB reads parsing symlink error response Cuando una operación CREATE devuelve STATUS_STOPPED_ON_SYMLINK, smb2_check_message() devuelve éxito sin ninguna validación de longitud, dejando a los analizadores de enlaces simbólicos como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validar EaNameLength en smb2_get_ea() smb2_get_ea() lee ea_req->EaNameLength de la solicitud del cliente y lo pasa directamente a strncmp() como longitud de comparación sin verificar que la longitud del nombre sea realmente el tamaño del búfer…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: requerir 3 subautoridades antes de leer sub_auth[2] parse_dacl() compara cada SID de ACE con sid_unix_NFS_mode y, en caso de coincidencia, lee sid.sub_auth[2] como el modo del archivo. Si sid_unix_NFS_mode es el prefijo S-1-5-88-3 con num_subauth…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: evitar la doble liberación en smbd_free_send_io() tras smbd_send_batch_flush() smbd_send_batch_flush() ya llama a smbd_free_send_io(), por lo que no debemos volver a llamarla después de que smbd_post_send() la haya movido a la lista de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usbip: validar number_of_packets en usbip_pack_ret_submit() Cuando un cliente USB/IP recibe una respuesta RET_SUBMIT, usbip_pack_ret_submit() sobrescribe incondicionalmente urb->number_of_packets con el valor de la PDU de red. Este valor se utiliza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: mm: Handle invalid large leaf mappings correctly Desde hace mucho tiempo es posible marcar como no válidas las PTE del mapa lineal. Esto se hace para secretmem, kfence, las operaciones de compartir y dejar de compartir memoria DMA de realm, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige un posible interbloqueo entre unlink y dio_end_io_write ocfs2_unlink toma primero inode_lock del inodo del directorio orphan y después ip_alloc_sem, mientras que en ocfs2_dio_end_io_write adquiere estos bloqueos en orden inverso. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Usar el campo auxiliar del fragmento MMIO para almacenar valores de escritura pequeños Cuando se sale a espacio de usuario para atender una escritura MMIO emulada, copiar el valor que se va a escribir en un campo auxiliar del fragmento MMIO…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: blk-cgroup: corrige el uso tras liberación en cgwb_release_workfn() cgwb_release_workfn() llama a css_put(wb->blkcg_css) y, más adelante, accede de nuevo a wb->blkcg_css mediante blkcg_unpin_online(). Si css_put() libera la última referencia, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: em28xx: fix use-after-free in em28xx_v4l2_open() em28xx_v4l2_open() lee dev->v4l2 sin mantener dev->lock, lo que crea una condición de carrera con la ruta de error de em28xx_v4l2_init() y con em28xx_v4l2_fini(), ambas de las cuales liberan la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bcache: corrige el use-after-free de cached_dev.sb_bio y un fallo En nuestro entorno de producción, hemos recibido múltiples informes de fallos relacionados con libceph, que han llamado nuestra atención: Tras analizar el archivo de volcado de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: verisilicon: Corregir pánico del kernel debido al uso indebido de __initconst Se corrige un pánico del kernel al cargar el controlador como módulo: La matriz imx8mq_vpu_shared_resources es referenciada por las estructuras de variantes a través…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: gw: corrige el acceso OOB al montículo en cgw_csum_crc8_rel() cgw_csum_crc8_rel() calcula correctamente índices seguros respecto a los límites mediante calc_idx(): Sin embargo, el bucle y la escritura del resultado utilizan después los campos s8…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Fix fence put before wait in amdgpu_amdkfd_submit_ib amdgpu_amdkfd_submit_ib() envía un trabajo a la GPU y obtiene una fence desde amdgpu_ib_schedule(). Esta fence se utiliza para esperar a que el trabajo finalice. Actualmente, el código…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Corregir interbloqueo durante el restablecimiento de netdev con conexiones activas Se resuelve un interbloqueo que se produce cuando el usuario ejecuta un restablecimiento de netdev mientras hay aplicaciones RDMA (p. ej., rping) activas. El…