Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Corregir la desreferencia de puntero NULL en netfs_unbuffered_write() al reintentar Cuando una subsolicitud de escritura se marca como NETFS_SREQ_NEED_RETRY, la ruta de reintento en netfs_unbuffered_write() llama incondicionalmente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige la fuga del nombre del kobject para el subgrupo space_info Cuando create_space_info_sub_group() asigna elementos de space_info->sub_group[], se llama a kobject_init_and_add() para cada elemento mediante btrfs_sysfs_add_space_info_type().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cxl/port: Corregir uso tras liberación de parent_port en cxl_detach_ep() cxl_detach_ep() se invoca durante la eliminación de abajo arriba, cuando se han retirado todos los dispositivos de memoria CXL situados bajo un puerto de conmutador. Para cada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf: Asegurarse de usar pmu_ctx->pmu para los grupos Oliver informó de que x86_pmu_del() terminó realizando un acceso a memoria fuera de límites cuando group_sched_in() falla y necesita revertir los cambios. Esto *debería* gestionarse mediante los…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corregir la comprobación de bloqueos en la salida por excepción para subprogramas process_bpf_exit_full() pasa check_lock = !curframe a check_resource_leak(), que es falso en los casos en que bpf_throw() se invoca desde un subprograma estático.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el comportamiento indefinido en sdiv/smod del intérprete para INT_MIN Los manejadores de división y módulo con signo de 32 bits del intérprete de BPF utilizan la macro abs() del kernel sobre operandos s32. La documentación de la macro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: module: Corrige un pánico del kernel cuando st_shndx de un símbolo está fuera de límites El cargador de módulos no comprueba los límites del índice de sección ELF en simplify_symbols(): [...] Un símbolo con un valor st_shndx fuera de límites, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: esp: corrige una fuga de skb con espintcp y cifrado asíncrono Cuando la cola de transmisión de espintcp está llena, esp_output_tail_tcp devuelve un error y no libera el skb, porque con cifrado síncrono, el código común de salida de xfrm descarta el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: evitar que policy_hthresh.work compita con la eliminación del espacio de nombres de red (netns) Una solicitud XFRM_MSG_NEWSPDINFO puede encolar el elemento de trabajo por red policy_hthresh.work en la cola de trabajo del sistema. La función de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_key: validar las familias en pfkey_send_migrate() syzbot logró provocar un fallo en skb_put() [1] El problema es que pfkey_send_migrate() no comprueba las familias antigua/nueva, y que el argumento @family de set_ipsecrequest() se trunca, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Corregir lectura fuera de límites de la pila en l2cap_ecred_conn_req Syzbot informó de una lectura fuera de límites de la pila detectada por KASAN en l2cap_build_cmd(), provocada por una solicitud de conexión con crédito basado en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: Corrección de puntero colgante en mgmt_add_adv_patterns_monitor_complete Esto corrige la comprobación de la condición para que mgmt_pending_valid se ejecute siempre que status != -ECANCELED; de lo contrario, al llamar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: openvswitch: Evitar liberar netdev antes de que se complete la eliminación El parche citado en la etiqueta Fixes que aparece más abajo modificó el código de eliminación de los puertos de OVS para que ya no tome incondicionalmente el RTNL. Tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: corregir la doble liberación de smc_spd_priv cuando tee() duplica el búfer de la tubería de splice smc_rx_splice() asigna un smc_spd_priv por cada pipe_buffer y almacena el puntero en pipe_buffer.private. Las pipe_buf_operations de estos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bcmasp: corrige la doble liberación de la IRQ de WoL No necesitamos liberar wol_irq, ya que se instanció con devm_request_irq(). Por tanto, devres la liberará por nosotros.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iavf: fix out-of-bounds writes in iavf_get_ethtool_stats() iavf utiliza incorrectamente real_num_tx_queues para ETH_SS_STATS. Dado que el valor podría cambiar en tiempo de ejecución, deberíamos usar num_tx_queues en su lugar. Además,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: fix fanout UAF in packet_release() via NETDEV_UP race `packet_release()` tiene una ventana de carrera en la que `NETDEV_UP` puede volver a registrar un socket en el array `arr[]` de un grupo fanout. El nuevo registro no es limpiado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udp: Corregir la comprobación de conflictos de enlace con comodín al usar hash2 Al enlazar un udp_sock a una dirección y un puerto locales, UDP utiliza dos tablas hash (udptable->hash y udptable->hash2) para la detección de colisiones. El código actual…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: team: corrige la confusión de tipos de header_ops con puertos que no son Ethernet De forma similar al commit 950803f72547 ("bonding: fix type confusion in bond_setup_by_slave()"), team presenta la misma clase de confusión de tipos en header_ops. Para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: corrige el uso tras liberación (use-after-free) del descriptor CPPI en la ruta de recepción cppi5_hdesc_get_psdata() devuelve un puntero dentro del descriptor CPPI. Tanto en emac_rx_packet() como en emac_rx_packet_zc(), el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel: serializar btintel_hw_error() con hci_req_sync_lock btintel_hw_error() emite dos llamadas a __hci_cmd_sync() (HCI_OP_RESET y la recuperación de información de excepción de Intel) sin mantener hci_req_sync_lock(). Esto permite que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: omitir las expectativas de otros netns a través de proc Omitir las expectativas que no residen en este netns. Similar a e77e6ff502ea ("netfilter: conntrack: do not dump other netns's conntrack entries via proc").

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ctnetlink: usar comprobaciones de rango de la política de netlink Sustituir las validaciones manuales de rango y máscara por anotaciones de política de netlink en las rutas de código de ctnetlink, de forma que el núcleo de netlink rechace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: usar el número de cola actual para las estadísticas Existe una posible discrepancia entre la memoria reservada para las estadísticas y la cantidad de memoria escrita. gem_get_sset_count() calcula correctamente el número de estadísticas en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/efa: Corrige el uso del contexto de finalización después de liberarlo En la gestión de la finalización de la cola de administración, si el comando de administración se completó con error, se imprimen datos del contexto de finalización. El problema…