Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: atm: corrige un fallo debido a un puntero vcc no validado en sigd_send() Reproductor disponible en [1]. La ruta de envío de ATM (sendmsg -> vcc_sendmsg -> sigd_send) lee el puntero vcc de msg -> vcc y lo usa directamente sin ninguna validación.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: desestablecer conn -> binding en una solicitud de enlace fallida Cuando una solicitud SMB2_SESSION_SETUP multicanal con SMB2_SESSION_REQ_FLAG_BINDING falla, ksmbd establece conn -> binding = true pero nunca lo borra en la ruta de error. Esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfrm: Corrige la reprogramación del trabajo después de la cancelación en xfrm_nat_keepalive_net_fini() Después de que se llama a cancel_delayed_work_sync() desde xfrm_nat_keepalive_net_fini(), xfrm_state_fini() vacía los estados restantes a través de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-net: corregir acceso fuera de límites en las tablas de cabecera de extensión ULE Las tablas ule_mandatory_ext_handlers[] y ule_optional_ext_handlers[] en handle_one_ule_extension() están declaradas con 255 elementos (índices válidos…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: usar UUID de volumen en FS_OBJECT_ID_INFORMATION Usar sb -> s_uuid como un identificador de volumen adecuado como opción principal. Para sistemas de archivos que no proporcionan un UUID, recurrir a stfs.f_fsid obtenido de vfs_statfs().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: SCO: Corrección de uso después de liberación en sco_recv_frame() debido a la falta de sock_hold sco_recv_frame() lee conn -> sk bajo sco_conn_lock() pero libera inmediatamente el bloqueo sin mantener una referencia al socket. Una llamada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: conntrack: añadir validaciones de políticas netlink faltantes Hyunwoo Kim informa de acceso fuera de límites en sctp y ctnetlink. Estos atributos son utilizados por el kernel sin ninguna validación. Extender las políticas netlink en…

util-linux es una colección aleatoria de utilidades de Linux. Antes de la versión 2.41.4, se ha identificado una vulnerabilidad TOCTOU (Time-of-Check-Time-of-Use) en el binario SUID /usr/bin/mount de util-linux. El binario mount, al configurar dispositivos de bucle, valida la ruta del archivo de origen con privilegios…

Se encontró una falla en util-linux. La canonicalización incorrecta del nombre de host en la utilidad 'login(1)', cuando se invoca con la opción '-h', puede modificar el nombre de host remoto proporcionado antes de establecer 'PAM_RHOST'. Un atacante remoto podría explotar esto al proporcionar un nombre de host…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sunrpc: corregir fuga de cache_request en cache_release Cuando el descriptor de archivo de un lector se cierra mientras está en medio de la lectura de un cache_request (rp -> offset != 0), cache_release() decrementa el contador de lectores de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvdimm/bus: Soluciona un posible uso después de liberar en la inicialización asíncrona Dingisoul con KASAN informa de un uso después de liberar si device_add() falla en nd_async_device_register(). El commit b6eae0f61db2 ('libnvdimm: Mantener…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/rmap: corrige la restauración incorrecta de pte para folios lazyfree Desasignamos por lotes folios anónimos lazyfree mediante folio_unmap_pte_batch. Si el lote tiene una mezcla de bits escribibles y no escribibles, puede que acabemos estableciendo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/huge_memory: corrige el uso de folio NULL en move_pages_huge_pmd() move_pages_huge_pmd() maneja UFFDIO_MOVE tanto para THPs normales como para páginas cero enormes. Para la ruta de la página cero enorme, src_folio se establece explícitamente en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bnxt_en: corrección de acceso fuera de límites en el gestor de eventos asíncronos DBG_BUF_PRODUCER El gestor ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER en bnxt_async_event_process() utiliza un campo 'type' proporcionado por el firmware directamente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mac80211: corrección de un fallo en ieee80211_chan_bw_change para estaciones AP_VLAN ieee80211_chan_bw_change() itera sobre todas las estaciones y accede a link -> reserved.oper a través de sta -> sdata -> link[link_id]. Para estaciones en interfaces…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe: Corrección de fuga de memoria en xe_vm_madvise_ioctl Cuando la validación de check_bo_args_are_sane() falla, saltar a la nueva etiqueta de limpieza free_vmas para liberar correctamente los recursos asignados. Esto asegura una limpieza…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/imagination: Solucionar interbloqueo en la secuencia de reinicio suave La secuencia de reinicio suave se ejecuta actualmente desde el gestor IRQ en hilo, por lo tanto, no puede llamar a disable_irq() que internamente espera a que los gestores…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/imagination: Sincronizar interrupciones antes de suspender la GPU La función de devolución de llamada de suspensión de PM en tiempo de ejecución no sabe si el gestor IRQ está en curso en un núcleo de CPU diferente y no espera a que termine.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/amdgpu: Limitar el número de entradas de la lista BO para prevenir el agotamiento de recursos El espacio de usuario puede pasar un número arbitrario de entradas de la lista BO a través del campo bo_number. Aunque la comprobación previa de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/i915/dmc: Corrige una desreferencia de puntero NULL poco probable durante la sonda intel_dmc_update_dc6_allowed_count() falla (oops) cuando DMC no ha sido inicializado, y dmc es por lo tanto NULL. Ese sería el caso cuando la ruta de llamada es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: registrar nuevas entradas de directorio (dentries) al registrar el directorio padre de un inodo en conflicto Si registramos el directorio padre de un inodo en conflicto, no estamos registrando las nuevas entradas de directorio (dentries) del…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: soc: microchip: mpfs: Corrección de fuga de memoria en mpfs_sys_controller_probe() En mpfs_sys_controller_probe(), si of_get_mtd_device_by_node() falla, la función retorna inmediatamente sin liberar la memoria asignada para sys_controller, lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rose: corrige desreferencia de puntero NULL en rose_transmit_link al reconectar syzkaller informó de un error [1], y el reproductor está disponible en [2]. Los sockets ROSE usan cuatro valores de sk -> sk_state: TCP_CLOSE, TCP_LISTEN,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: ti: icssg-prueth: Corrección de fuga de memoria en XDP_DROP para el modo sin copia cero El reciclaje de páginas fue eliminado de la ruta XDP_DROP en emac_run_xdp() para evitar conflictos con el modo de copia cero de AF_XDP, que usa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bonding: prevenir un potencial bucle infinito en bond_header_parse() bond_header_parse() puede entrar en bucle si se configura una pila de dos dispositivos bonding, porque skb -> dev siempre apunta a la cima de la jerarquía. Añadir un nuevo parámetro…