Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: evitar desbordamientos en ip6_datagram_send_ctl() Yiming Qian reportó: <quote> Creo que encontré un error del kernel localmente activable en la ruta de datos ancilares de sendmsg IPv6 que puede causar pánico en el kernel a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: usar expect->helper Usar expect->helper en ctnetlink y en /proc para volcar el nombre del helper. Usar nfct_help() sin mantener una referencia a la conntrack maestra es inseguro. Usar exp->master->helper en la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige la bifurcación no sólida de escalares en maybe_fork_scalars() para BPF_OR maybe_fork_scalars() se invoca tanto para BPF_AND como para BPF_OR cuando el operando de origen es una constante. Cuando dst tiene el rango con signo [-1, 0],…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_mass_storage: Corregir un posible desbordamiento de entero en check_command_size_in_blocks() La función `check_command_size_in_blocks()` calcula el tamaño de los datos en bytes desplazando a la izquierda `common->data_size_from_cmnd`…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: atm: corrige un fallo debido a un puntero vcc no validado en sigd_send() Reproductor disponible en [1]. La ruta de envío de ATM (sendmsg -> vcc_sendmsg -> sigd_send) lee el puntero vcc de msg -> vcc y lo usa directamente sin ninguna validación.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: usar UUID de volumen en FS_OBJECT_ID_INFORMATION Usar sb -> s_uuid como un identificador de volumen adecuado como opción principal. Para sistemas de archivos que no proporcionan un UUID, recurrir a stfs.f_fsid obtenido de vfs_statfs().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: desestablecer conn -> binding en una solicitud de enlace fallida Cuando una solicitud SMB2_SESSION_SETUP multicanal con SMB2_SESSION_REQ_FLAG_BINDING falla, ksmbd establece conn -> binding = true pero nunca lo borra en la ruta de error. Esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfrm: Corrige la reprogramación del trabajo después de la cancelación en xfrm_nat_keepalive_net_fini() Después de que se llama a cancel_delayed_work_sync() desde xfrm_nat_keepalive_net_fini(), xfrm_state_fini() vacía los estados restantes a través de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-net: corregir acceso fuera de límites en las tablas de cabecera de extensión ULE Las tablas ule_mandatory_ext_handlers[] y ule_optional_ext_handlers[] en handle_one_ule_extension() están declaradas con 255 elementos (índices válidos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: SCO: Corrección de uso después de liberación en sco_recv_frame() debido a la falta de sock_hold sco_recv_frame() lee conn -> sk bajo sco_conn_lock() pero libera inmediatamente el bloqueo sin mantener una referencia al socket. Una llamada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: conntrack: añadir validaciones de políticas netlink faltantes Hyunwoo Kim informa de acceso fuera de límites en sctp y ctnetlink. Estos atributos son utilizados por el kernel sin ninguna validación. Extender las políticas netlink en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sunrpc: corregir fuga de cache_request en cache_release Cuando el descriptor de archivo de un lector se cierra mientras está en medio de la lectura de un cache_request (rp -> offset != 0), cache_release() decrementa el contador de lectores de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvdimm/bus: Soluciona un posible uso después de liberar en la inicialización asíncrona Dingisoul con KASAN informa de un uso después de liberar si device_add() falla en nd_async_device_register(). El commit b6eae0f61db2 ('libnvdimm: Mantener…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/rmap: corrige la restauración incorrecta de pte para folios lazyfree Desasignamos por lotes folios anónimos lazyfree mediante folio_unmap_pte_batch. Si el lote tiene una mezcla de bits escribibles y no escribibles, puede que acabemos estableciendo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/huge_memory: corrige el uso de folio NULL en move_pages_huge_pmd() move_pages_huge_pmd() maneja UFFDIO_MOVE tanto para THPs normales como para páginas cero enormes. Para la ruta de la página cero enorme, src_folio se establece explícitamente en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bnxt_en: corrección de acceso fuera de límites en el gestor de eventos asíncronos DBG_BUF_PRODUCER El gestor ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER en bnxt_async_event_process() utiliza un campo 'type' proporcionado por el firmware directamente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mac80211: corrección de un fallo en ieee80211_chan_bw_change para estaciones AP_VLAN ieee80211_chan_bw_change() itera sobre todas las estaciones y accede a link -> reserved.oper a través de sta -> sdata -> link[link_id]. Para estaciones en interfaces…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe: Corrección de fuga de memoria en xe_vm_madvise_ioctl Cuando la validación de check_bo_args_are_sane() falla, saltar a la nueva etiqueta de limpieza free_vmas para liberar correctamente los recursos asignados. Esto asegura una limpieza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: serial: core: corrección de bucle infinito en handle_tx() para PORT_UNKNOWN uart_write_room() y uart_write() se comportan de forma inconsistente cuando xmit_buf es NULL (lo cual ocurre para puertos PORT_UNKNOWN que nunca fueron inicializados…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/imagination: Solucionar interbloqueo en la secuencia de reinicio suave La secuencia de reinicio suave se ejecuta actualmente desde el gestor IRQ en hilo, por lo tanto, no puede llamar a disable_irq() que internamente espera a que los gestores…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/imagination: Sincronizar interrupciones antes de suspender la GPU La función de devolución de llamada de suspensión de PM en tiempo de ejecución no sabe si el gestor IRQ está en curso en un núcleo de CPU diferente y no espera a que termine.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: Limitar el número de entradas de la lista BO para prevenir el agotamiento de recursos El espacio de usuario puede pasar un número arbitrario de entradas de la lista BO a través del campo bo_number. Aunque la comprobación previa de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/i915/dmc: Corrige una desreferencia de puntero NULL poco probable durante la sonda intel_dmc_update_dc6_allowed_count() falla (oops) cuando DMC no ha sido inicializado, y dmc es por lo tanto NULL. Ese sería el caso cuando la ruta de llamada es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: registrar nuevas entradas de directorio (dentries) al registrar el directorio padre de un inodo en conflicto Si registramos el directorio padre de un inodo en conflicto, no estamos registrando las nuevas entradas de directorio (dentries) del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: soc: microchip: mpfs: Corrección de fuga de memoria en mpfs_sys_controller_probe() En mpfs_sys_controller_probe(), si of_get_mtd_device_by_node() falla, la función retorna inmediatamente sin liberar la memoria asignada para sys_controller, lo que…