Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rose: corrige desreferencia de puntero NULL en rose_transmit_link al reconectar syzkaller informó de un error [1], y el reproductor está disponible en [2]. Los sockets ROSE usan cuatro valores de sk -> sk_state: TCP_CLOSE, TCP_LISTEN,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip_tunnel: adaptar iptunnel_xmit_stats() a NETDEV_PCPU_STAT_DSTATS Los commits culpables olvidaron que vxlan/geneve usan udp_tunnel[6]_xmit_skb() que llama a iptunnel_xmit_stats(). iptunnel_xmit_stats() asumía que los túneles solo usaban…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: ti: icssg-prueth: Corrección de fuga de memoria en XDP_DROP para el modo sin copia cero El reciclaje de páginas fue eliminado de la ruta XDP_DROP en emac_run_xdp() para evitar conflictos con el modo de copia cero de AF_XDP, que usa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: prevenir un potencial bucle infinito en bond_header_parse() bond_header_parse() puede entrar en bucle si se configura una pila de dos dispositivos bonding, porque skb -> dev siempre apunta a la cima de la jerarquía. Añadir un nuevo parámetro…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: cdc_ncm: añadir ndpoffset a la comprobación de límites de nframes de NDP16 cdc_ncm_rx_verify_ndp16() valida que la cabecera NDP y sus entradas DPE encajan dentro del skb. La primera comprobación tiene en cuenta correctamente ndpoffset: if…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: cdc_ncm: añadir ndpoffset a la comprobación de límites de nframes de NDP32 El mismo error de comprobación de límites corregido para NDP16 en el parche anterior también existe en cdc_ncm_rx_verify_ndp32(). El tamaño del array DPE se valida…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ACPI: processor: Corrige la corrección anterior de acpi_processor_errata_piix4() Después del commit f132e089fe89 ('ACPI: processor: Corrige la desreferenciación de puntero NULL en acpi_processor_errata_piix4()'), los punteros de dispositivo pueden…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: Evitar el acceso concurrente al contexto ASO de IPSec La consulta o actualización del objeto de descarga de IPSec se realiza a través de Access ASO WQE. El controlador utiliza una única estructura mlx5e_ipsec_aso para cada PF, que contiene…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: shaper: proteger de la creación tardía de la jerarquía Buscamos un netdev durante la preparación de las operaciones de Netlink (callbacks previos) y tomamos una referencia a él. Luego, más tarde, en el cuerpo del callback, tomamos su bloqueo o…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: perf/x86: Mover la configuración del puntero de evento antes en x86_pmu_enable() Un sistema AMD EPYC de producción falló con una desreferencia de puntero NULL en el gestor NMI de la PMU: La instrucción que causó el fallo es 'cmpq $0x0, 0x198(%rdi)'…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arm_mpam: Corrección de desreferencia de puntero nulo al restaurar contadores de ancho de banda Cuando un MSC que soporta la monitorización de ancho de banda de memoria se desconecta y luego se conecta, mpam_restore_mbwu_state() llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mshv: Corrección de uso después de liberación en la ruta de error de mshv_map_user_memory En la ruta de error de mshv_map_user_memory(), llamar a vfree() directamente sobre la región deja el notificador de MMU registrado. Cuando el espacio de usuario…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: amlogic-spisg: Corrección de fuga de memoria en aml_spisg_probe() En aml_spisg_probe(), ctlr es asignado por spi_alloc_target()/spi_alloc_host(), pero no logra llamar a spi_controller_put() en varias rutas de error. Esto conduce a una fuga de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/vmwgfx: No sobrescribir el rastreador de suciedad de superficie KMS Estábamos sobrescribiendo el rastreador de suciedad de la superficie aquí, causando una fuga de memoria.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: iommu/sva: Corrige un fallo en iommu_sva_unbind_device() Soluciona esto moviendo el código que accede a domain -> mm -> iommu_mm a antes de la llamada a iommu_domain_free().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige el uso de memoria tras su liberación en la reproducción de identificadores de archivo activos mediante durable v2 parse_durable_handle_context() asigna incondicionalmente dh_info->fp->conn a la conexión actual al procesar un contexto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFSD: Mantener la referencia de red durante la vida útil del fd /proc/fs/nfs/exports La entrada proc /proc/fs/nfs/exports se crea en la inicialización del módulo y persiste durante la vida útil del módulo. exports_proc_open() captura el espacio de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: HID: bpf: prevenir desbordamiento de búfer en hid_hw_request Actualmente, el valor devuelto se considera siempre válido. Sin embargo, al interactuar con HID-BPF, el valor de retorno puede ser arbitrariamente grande, porque es el valor de retorno de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: corregir acceso use-after-free al reloj PTP El reloj PTP se registra en cada apertura de la interfaz y se destruye en cada cierre. Sin embargo, puede ser accedido a través de la llamada ethtool get_ts_info que es posible mientras la interfaz…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: L2CAP: Validar la longitud de la carga útil de L2CAP_INFO_RSP antes del acceso l2cap_information_rsp() comprueba que cmd_len cubre la cabecera fija de l2cap_info_rsp (tipo + resultado, 4 bytes) pero luego lee rsp -> data sin verificar que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: corregir montaje krb5 con opción de nombre de usuario El cliente informó que algunos de sus montajes krb5 estaban fallando contra un único servidor ya que el cliente estaba intentando montar los recursos compartidos con credenciales…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: atmel-sha204a - Corrección de la fuga de OOM -> tfm_count Si la asignación de memoria falla, decrementa -> tfm_count para evitar bloquear futuras lecturas.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: corrección de uso después de liberación en caso de fallo de registro del controlador Asegúrese de anular el registro del núcleo del controlador también en el improbable caso de que falle la asignación de estadísticas por CPU durante el registro…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: spi: corregir la asignación de estadísticas Las estadísticas por CPU del controlador no se asignan hasta después de que el controlador ha sido registrado con el núcleo del controlador, lo que deja una ventana donde acceder a los atributos de sysfs…