Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: Corrige condición de carrera durante la actualización de ESN de IPSec En modo de descarga completa de IPSec, el dispositivo informa un evento de envoltura de ESN (Número de Secuencia Extendido) al controlador. El controlador valida este…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: udp_tunnel: corrección de desreferencia NULL causada por udp_sock_create6 cuando CONFIG_IPV6=n Cuando CONFIG_IPV6 está deshabilitado, la función udp_sock_create6() devuelve 0 (éxito) sin crear realmente un socket. Los llamadores como fou_create()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: mvpp2: proteger la actualización del control de flujo con global_tx_fc en la conmutación de búferes mvpp2_bm_switch_buffers() llama incondicionalmente a mvpp2_bm_pool_update_priv_fc() al cambiar entre modos de pool de búferes por CPU y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: shaper: proteger los accesos de lectura tardíos a la jerarquía Buscamos un netdev durante la preparación de las operaciones de Netlink (pre-callbacks) y tomamos una referencia a él. Luego, más tarde, en el cuerpo del callback, tomamos su bloqueo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mtd: rawnand: serializar bloqueo/desbloqueo contra otras operaciones NAND nand_lock() y nand_unlock() llaman a chip -> ops.lock_area/unlock_area sin mantener el bloqueo del dispositivo NAND. En controladores que implementan SET_FEATURES a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir el uso de memoria tras su liberación (use-after-free) de share_conf en una solicitud compuesta smb2_get_ksmbd_tcon() reutiliza work->tcon en las solicitudes compuestas sin validar tcon->t_state. ksmbd_tree_conn_lookup() comprueba que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dpaa2-switch: Corrección de tormenta de interrupciones después de recibir un if_id incorrecto en el gestor IRQ El commit 31a7a0bbeb00 ('dpaa2-switch: añade comprobación de límites para if_id en el gestor IRQ') introduce una comprobación de rango para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el enmascaramiento de constantes para los almacenamientos PROBE_MEM32 Las asignaciones inmediatas BPF_ST | BPF_PROBE_MEM32 no son gestionadas por bpf_jit_blind_insn(), lo que permite que inmediatos de 32 bits controlados por el usuario…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mseal: actualizar correctamente el final de la VMA al fusionar Anteriormente almacenábamos el final de la VMA actual en curr_end y, al iterar hasta la siguiente VMA, actualizábamos curr_start con el valor de curr_end para avanzar a la siguiente VMA.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Corregir UaF entre futex_key_to_node_opt() y vma_replace_policy() Durante la ejecución de futex_key_to_node_opt(), vma->vm_policy se lee bajo un bloqueo mmap especulativo y RCU. Simultáneamente, mbind() puede llamar a vma_replace_policy(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tls: Purge async_hold in tls_decrypt_async_wait() La cola async_hold retiene las skbs de entrada cifradas mientras el motor AEAD hace referencia a los datos de su scatterlist. Una vez que tls_decrypt_async_wait() devuelve el control, todas las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: clsact: Corregir el use-after-free por asimetría en la reversión de init/destroy Corregir un use-after-free en la disciplina de colas clsact debido a la asimetría en la reversión de init/destroy. Esta asimetría se produce al inicializar completamente…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: bpf: aplazar la liberación de memoria de los hooks hasta que los lectores RCU hayan terminado Yiming Qian informa de un UaF cuando un proceso concurrente vuelca los hooks mediante nfnetlink_hooks: Aplazar la liberación hasta que los lectores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige una condición de carrera entre la liberación de datos y el acceso a ellos desde el sistema de ficheros AppArmor estaba liberando la referencia a los datos de i_private por su parte después de eliminar la entrada original del sistema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige una condición de carrera en la desreferenciación de rawdata Existe una condición de carrera que conduce a una situación de uso tras liberación: como los inodos de rawdata no tienen contador de referencias, un atacante puede empezar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige la verificación de la codificación diferencial La codificación diferencial permite crear bucles si se abusa de ella. Para evitarlo, el desempaquetado debe verificar que una cadena de codificación diferencial termina.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: apparmor: Corregir la doble liberación de ns_name en aa_replace_profiles() Se corrige anulando ent->ns_name (asignándole NULL) después de que se transfiera a ns_name ")

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corregir la falta de comprobación de límites en la tabla DEFAULT en verify_dfa() La función verify_dfa() solo comprueba los límites de DEFAULT_TABLE cuando el estado no está codificado de forma diferencial. Cuando el bucle de verificación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corregir un error de efectos secundarios en el uso de la macro match_char() La macro match_char() evalúa su parámetro de carácter varias veces al recorrer cadenas de codificación diferencial. Cuando se invoca con *str++, el puntero de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: fix: limit the number of levels of policy namespaces Actualmente, el número de espacios de nombres de políticas no está limitado y depende del límite de espacios de nombres de usuario. Sin embargo, los espacios de nombres de políticas no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: sustituir la eliminación recursiva de perfiles por un enfoque iterativo El código de eliminación de perfiles utiliza recursión al eliminar perfiles anidados, lo que puede provocar el agotamiento de la pila del kernel y caídas del sistema.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: corrige una fuga de memoria en verify_header La función establece `*ns = NULL` en cada llamada, lo que provoca una fuga de la cadena del espacio de nombres asignada en iteraciones anteriores cuando se desempaquetan varios perfiles. Esto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Only WARN in direct MMUs when overwriting shadow-present SPTE Ajusta la comprobación de coherencia de KVM contra la sobrescritura de una SPTE presente en la sombra con otra SPTE con un PFN de destino distinto para que solo se aplique a las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Eliminar/anular la SPTE presente existente incluso al crear una SPTE de MMIO Al instalar una SPTE de MMIO emulada, hacerlo *después* de eliminar/anular la SPTE existente (si está presente en la sombra). Aunque el commit a54aa15c6bda3 tenía…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: rust_binder: llamar a set_notification_done() sin el bloqueo de proc Considere la siguiente secuencia de eventos en un oyente de muerte: 1. El proceso remoto muere y envía un mensaje BR_DEAD_BINDER. 2. El proceso local invoca el comando…