Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: Use dev_consume_skb_any() to free TX SKBs

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvmet: move async event work off nvmet-wq Para el destino, nvmet_ctrl_free() vacía (flush) ctrl->async_event_work. Si nvmet_ctrl_free() se ejecuta en nvmet-wq, el vaciado vuelve a entrar en la finalización de la cola de trabajo para el mismo worker:…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: futex: Limpiar el puntero 'exiting' obsoleto en la ruta de reintento de futex_lock_pi() Las pruebas de fuzzing y estrés sobre futexes provocaron: Cuando futex_lock_pi_atomic() detecta que el propietario se está cerrando, devuelve -EBUSY y almacena un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Exigir que sys_futex_requeue() tenga indicadores idénticos Nicholas informó de que su LLM había descubierto que era posible crear un UaF cuando sys_futex_requeue() se usa con indicadores distintos. La motivación inicial para permitir indicadores…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: cancel pmsr_free_wk in cfg80211_pmsr_wdev_down Cuando el socket de nl80211 que originó una solicitud PMSR se cierra, cfg80211_release_pmsr() establece el nl_portid de la solicitud a cero y programa pmsr_free_wk para procesar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bonding: fix NULL deref in bond_debug_rlb_hash_show rlb_clear_slave mantiene intencionadamente las entradas de la tabla hash RLB en la lista rx_hashtbl_used_head con slave establecido a NULL cuando no hay ningún esclavo de reemplazo disponible.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: smbdirect: introduce smbdirect_socket.recv_io.credits.available La lógica de gestión de los créditos de recepción mediante el recuento de recv_io publicados y de créditos concedidos presenta una condición de carrera. Esto se debe a que el par puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: corrige el uso tras liberación en la ruta de error -EBUSY de tls_do_encryption El manejo de -EBUSY en tls_do_encryption(), introducido por el commit 859054147318 ("net: tls: handle backlogging of crypto requests"), presenta un uso tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: nexthop: asignar el skb dinámicamente en rtm_get_nexthop() Al consultar un objeto de salto siguiente (nexthop) mediante RTM_GETNEXTHOP, el kernel asigna actualmente un skb de tamaño fijo usando NLMSG_GOODSIZE. Aunque esto es suficiente para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: raw: fix ro->uniq use-after-free in raw_rcv() raw_release() anula el registro de los filtros de recepción CAN en bruto mediante can_rx_unregister(), pero la eliminación de los receptores se aplaza con call_rcu(). Esto deja una ventana temporal en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/port: Corregir uso tras liberación de parent_port en cxl_detach_ep() cxl_detach_ep() se invoca durante la eliminación de abajo arriba, cuando se han retirado todos los dispositivos de memoria CXL situados bajo un puerto de conmutador. Para cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/region: Corrige una fuga de memoria en __construct_region() Si falla la primera llamada a sysfs_update_group(), es necesario liberar explícitamente el recurso con kfree, ya que es demasiado pronto para que cxl_region_iomem_release() lo haga.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: driver core: platform: usar la infraestructura genérica de driver_override Cuando un controlador se sondea a través de __driver_attach(), la devolución de llamada match() del bus se invoca sin tener retenido el bloqueo del dispositivo, por lo que se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la comprobación de bloqueos en la salida por excepción para subprogramas process_bpf_exit_full() pasa check_lock = !curframe a check_resource_leak(), que es falso en los casos en que bpf_throw() se invoca desde un subprograma estático.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: asus: evitar fuga de memoria en asus_report_fixup() La función asus_report_fixup() devolvía un búfer recién asignado mediante kmemdup(), pero nunca lo liberaba. Se ha cambiado a devm_kzalloc() para garantizar que la memoria se gestione y se libere…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: asegurar que se está sondeando una cola sondeada Un usuario puede cambiar el número de colas sondeadas en tiempo de ejecución. Durante un reinicio existe una breve ventana en la que una tarea hipri puede intentar sondear esa cola antes de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: magicmouse: evitar una fuga de memoria en magicmouse_report_fixup() La función magicmouse_report_fixup() devolvía un búfer recién asignado con kmemdup(), pero nunca lo liberaba. El invocador de report_fixup() no toma la propiedad del puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: apple: evitar la fuga de memoria en apple_report_fixup() La función apple_report_fixup() devolvía un búfer recién asignado con kmemdup(), pero nunca lo liberaba. El llamador de report_fixup() no asume la propiedad del puntero devuelto, pero sí se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: establecer BTRFS_ROOT_ORPHAN_CLEANUP durante la creación del subvolumen Hemos observado recientemente varios subvolúmenes con dentries rotos. Al ejecutar ls sobre el directorio padre se obtiene: drwxrwxrwt 1 root root 16 Jan 23 16:49 .…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: fix skb_put() panic on non-linear skb during reassembly En iptfs_reassem_cont(), IP-TFS intenta añadir datos al nuevo paquete interno 'newskb' que se está reensamblando. Primero se intenta un enfoque de copia cero; si tiene éxito, newskb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: set fileio bio failed in short read case Para montajes respaldados por archivos, las solicitudes de E/S se gestionan mediante vfs_iocb_iter_read(). Sin embargo, puede ser interrumpida por SIGKILL, devolviendo el número de bytes realmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Validar la longitud de la PDU antes de leer la longitud de la SDU en l2cap_ecred_data_rcv() l2cap_ecred_data_rcv() lee el campo de longitud de la SDU desde skb->data usando get_unaligned_le16() sin verificar antes que skb contiene al…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir null-ptr-deref en l2cap_sock_ready_cb Antes de usar el puntero sk, comprobar si es nulo. Corrige lo siguiente:

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfc: nci: fix circular locking dependency in nci_close_device nci_close_device() vacía (flush) rx_wq y tx_wq mientras mantiene req_lock. Esto provoca una dependencia circular de bloqueos porque nci_rx_work(), que se ejecuta en rx_wq, también puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmasp: corrige la doble liberación de la IRQ de WoL No necesitamos liberar wol_irq, ya que se instanció con devm_request_irq(). Por tanto, devres la liberará por nosotros.