Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: evitar bucles infinitos causados por datos residuales En la ruta mkdir/mknod, al asignar bloques lógicos a bloques físicos, si falla la inserción de una nueva extensión en el árbol de extensiones (en este ejemplo, porque el sistema de archivos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: rechazar el montaje si bigalloc tiene s_first_data_block distinto de 0 bigalloc con s_first_data_block distinto de 0 no está soportado, por lo que se rechaza su montaje.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corrige el uso de memoria después de liberarla en update_super_work cuando compite con umount El commit b98535d09179 ("ext4: fix bug_on in start_this_handle during umount filesystem") trasladó ext4_unregister_sysfs() antes de vaciar s_sb_upd_work…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: Corregir un posible acceso inválido a memoria tras FLR Si el primer Function Level Reset (FLR) concluye correctamente, pero en el segundo FLR no se puede asignar el área temporal (scratch) para la configuración guardada, puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: Corrige una fuga de memoria al restablecer una cola de trabajo (wq) idxd_wq_disable_cleanup(), que se llama desde la ruta de restablecimiento de una cola de trabajo, establece el tipo de la cola a NONE, lo que para otras partes del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: idxd: corrige una posible finalización incorrecta de descriptor en llist_abort_desc() Al final de esta función, d es el cursor de recorrido de flist, pero el código completa found en su lugar. Esto puede provocar problemas como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corrige el abandono de lectura durante el reintento En determinadas circunstancias, todas las subsolicitudes restantes de una solicitud de lectura serán abandonadas durante el reintento. El proceso de abandono espera que la variable 'subreq'…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige un posible OOB en get_file_all_info() para solicitudes compuestas Cuando una solicitud compuesta consta de QUERY_DIRECTORY + QUERY_INFO (FILE_ALL_INFORMATION) y el primer comando consume casi todo el max_trans_size, get_file_all_info()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir escritura fuera de límites (OOB) en QUERY_INFO para solicitudes compuestas Cuando se recibe una solicitud compuesta, como READ + QUERY_INFO(Security), y el primer comando (READ) consume la mayor parte del búfer de respuesta, ksmbd podía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: X.509: Corregir el acceso fuera de límites al analizar extensiones Leo informa de un acceso fuera de límites al analizar un certificado con una extensión Basic Constraints o Key Usage vacía, porque el primer byte de la extensión se lee antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skb: corrige la liberación entre cachés de una cabecera de skb asignada por KFENCE SKB_SMALL_HEAD_CACHE_SIZE se establece intencionadamente en un valor que no es potencia de 2 (p. ej., 704 en x86_64) para evitar colisiones con los tamaños de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: ib: rechazar el registro de FRMR antes de que se establezca la conexión IB rds_ib_get_mr() extrae rds_ib_connection de conn->c_transport_data y lo pasa a rds_ib_reg_frmr() para el registro de memoria FRWR. En una conexión saliente nueva, ic se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: mrp: rechazar un intervalo de prueba cero para evitar un pánico por OOM br_mrp_start_test() y br_mrp_start_in_test() aceptan el valor de intervalo proporcionado por el usuario desde netlink sin validación. Cuando interval es 0,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_log: corrige la fuga de relleno no inicializado en NFULA_PAYLOAD __build_packet_message() construye manualmente el atributo netlink NFULA_PAYLOAD usando skb_put() y skb_copy_bits(), eludiendo los auxiliares estándar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: corrige el uso de rtp_addr no inicializado en process_sdp process_sdp() declara union nf_inet_addr rtp_addr en la pila y lo pasa al hook sdp_session de nf_nat_sip después de recorrer las descripciones de medios del SDP. Sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: EC: limpiar los manejadores en caso de fallo de sondeo en acpi_ec_setup() Cuando ec_install_handlers() devuelve -EPROBE_DEFER en plataformas de hardware reducido, ya ha iniciado el EC e instalado el manejador del espacio de direcciones con el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: x_tables: restringir las extensiones xt_check_match/xt_check_target para NFPROTO_ARP Weiming Shi indica: Las estructuras xt_match y xt_target registradas con NFPROTO_UNSPEC pueden ser cargadas por cualquier familia de protocolos mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_hfsc: corrige la división por cero en rtsc_min() m2sm() convierte una pendiente u32 en un valor escalado u64. Para entradas grandes (por ejemplo, m1=4000000000), el resultado puede alcanzar 2^32. rtsc_min() almacena la diferencia de dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_flow: corrige la desreferenciación de puntero NULL en bloques compartidos flow_change() llama a tcf_block_q() y desreferencia q->handle para derivar una clase base predeterminada. Los bloques compartidos dejan block->q en NULL, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_fw: corrige una desreferencia de puntero NULL en bloques compartidos La ruta del método antiguo en fw_classify() llama a tcf_block_q() y desreferencia q->handle. Los bloques compartidos dejan block->q como NULL, lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bonding: fix use-after-free in bond_xmit_broadcast() bond_xmit_broadcast() reutiliza el skb original para el último esclavo (determinado por bond_is_last_slave()) y lo clona para los demás. La habilitación o liberación concurrente de esclavos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: eliminar los buckets lógicamente vacíos en mtype_del mtype_del() cuenta las posiciones vacías por debajo de n->pos en k, pero solo libera el bucket cuando tanto n->pos como k son cero. Esto no detecta los buckets cuyas entradas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/x25: Corregir desbordamiento al acumular paquetes Se añade una comprobación para garantizar que `x25_sock.fraglen` no provoque un desbordamiento. El campo `fraglen` también debe restablecerse al purgar `fragment_queue` en `x25_clear_queues()`.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nfnetlink_log: tener en cuenta el tamaño de la cabecera de netlink Esto es una continuación de una corrección de error antigua: NLMSG_DONE necesita tener en cuenta el tamaño de la cabecera de netlink, no solo el tamaño del atributo. Esto…