Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: L2CAP: Corrección de uso después de liberación en l2cap_unregister_user Después del commit ab4eedb790ca ('Bluetooth: L2CAP: Corrección de lista corrupta en hci_chan_del'), l2cap_conn_del() utiliza conn -> lock para proteger el acceso a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip_tunnel: adaptar iptunnel_xmit_stats() a NETDEV_PCPU_STAT_DSTATS Los commits culpables olvidaron que vxlan/geneve usan udp_tunnel[6]_xmit_skb() que llama a iptunnel_xmit_stats(). iptunnel_xmit_stats() asumía que los túneles solo usaban…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: ctnetlink: corrige uso después de liberación en ctnetlink_dump_exp_ct() ctnetlink_dump_exp_ct() almacena un puntero conntrack en cb -> data para la devolución de llamada de volcado netlink ctnetlink_exp_ct_dump_table(), pero libera la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_sip: corrección de la truncación u32 de Content-Length en sip_help_tcp() sip_help_tcp() analiza la cabecera SIP Content-Length con simple_strtoul(), que devuelve unsigned long, pero almacena el resultado en unsigned int clen.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: corrección de lectura fuera de límites (OOB) en el caso CONS de decode_int() En decode_int(), el caso CONS llama a get_bits(bs, 2) para leer un valor de longitud, luego llama a get_uint(bs, len) sin comprobar que len…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: comprobación de longitud cero en DecodeQ931() En DecodeQ931(), la ruta de código UserUserIE lee una longitud de 16 bits del paquete, luego la decrementa en 1 para omitir el byte discriminador del protocolo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: mana: corrige uso después de liberación en mana_hwc_destroy_channel() reordenando el desmantelamiento Existe una potencial condición de carrera en mana_hwc_destroy_channel() donde hwc -> caller_ctx es liberado antes de que la Cola de Completado…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: PM: runtime: Corrige una condición de carrera relacionada con la eliminación de dispositivos El siguiente código en pm_runtime_work() puede desreferenciar el puntero dev -> parent después de que el dispositivo padre haya sido liberado: Soluciona esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige la desreferencia de NULL y el UAF en smc_tcp_syn_recv_sock() Syzkaller informó un pánico en smc_tcp_syn_recv_sock() [1]. smc_tcp_syn_recv_sock() se llama en la ruta de recepción TCP (softirq) a través de icsk_af_ops -> syn_recv_sock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: teql: Fix double-free in teql_master_xmit Siempre que un dispositivo TEQL tenga como raíz un Qdisc sin bloqueo, qdisc_reset debe invocarse usando seq_lock para evitar una condición de carrera con la ruta de datos. No hacerlo puede provocar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: aqc111: No realizar PM dentro de la función de devolución de llamada de suspensión syzbot informa 'tarea colgada en rpm_resume' Esto es causado por aqc111_suspend llamando a la variante PM de su rutina write_cmd. El rastro de llamada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: igc: corregir fallo de página en el manejo de marcas de tiempo TX de XDP Si una aplicación XDP que solicitó el sellado de tiempo TX se está apagando mientras el enlace de la interfaz en uso todavía está activo, se informa del siguiente 'kernel…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/logicvc: Corrige la fuga de referencia del nodo de dispositivo en logicvc_drm_config_parse() La función logicvc_drm_config_parse() llama a of_get_child_by_name() para encontrar el nodo 'layers' pero no libera la referencia, lo que lleva a una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: liberar siempre skb en caso de fallo de ieee80211_tx_prepare_skb() ieee80211_tx_prepare_skb() tiene tres rutas de error, pero solo dos de ellas liberan el skb. La primera ruta de error (ieee80211_tx_prepare() devolviendo TX_DROP) no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: Corrección de la inicialización de registros ID para invitados pKVM no protegidos En modo protegido, el hipervisor mantiene una instancia separada de la estructura 'kvm' para cada VM. Para VMs no protegidas, esta estructura se inicializa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Validar el recuento de la carga útil del búfer de comandos El campo de recuento en el encabezado del comando se utiliza para determinar el tamaño de carga útil válido. Verificar que la carga útil válida no exceda el espacio restante…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: liberar páginas en caso de error en btrfs_uring_read_extent() En esta función, el objeto 'pages' nunca se libera con la esperanza de que sea recogido por btrfs_uring_read_finished() cada vez que se ejecute en el futuro. Pero ese es solo el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: añadir comprobaciones de NULL para idev en las rutas SRv6 __in6_dev_get() puede devolver NULL cuando el dispositivo no tiene configuración IPv6 (p. ej., MTU < IPV6_MIN_MTU o después de NETDEV_UNREGISTER). Añadir comprobaciones de NULL para idev…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/configfs: Liberar ctx_restore_mid_bb en la liberación La memoria de ctx_restore_mid_bb se asigna en wa_bb_store(), pero xe_config_device_release() solo libera ctx_restore_post_bb. Liberar ctx_restore_mid_bb[0].cs también para evitar la fuga de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: wlcore: Corrección de un error de bloqueo Asegurar que wl -> mutex esté bloqueado antes de que sea desbloqueado. Esto ha sido detectado por el analizador de seguridad de hilos de Clang.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/rds: Corrección de la dependencia de bloqueo circular en rds_tcp_tune syzbot informó de una dependencia de bloqueo circular en rds_tcp_tune() donde se llama a sk_net_refcnt_upgrade() mientras se mantiene el bloqueo del socket:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/xe/reg_sr: Corregir fuga en fallo de xa_store Liberar la entrada recién asignada cuando xa_store() falla para evitar una fuga de memoria en la ruta de error. v2: usar goto fail_free. (Bala) (seleccionado de la confirmación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: Corrige condición de carrera durante la actualización de ESN de IPSec En modo de descarga completa de IPSec, el dispositivo informa un evento de envoltura de ESN (Número de Secuencia Extendido) al controlador. El controlador valida este…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: udp_tunnel: corrección de desreferencia NULL causada por udp_sock_create6 cuando CONFIG_IPV6=n Cuando CONFIG_IPV6 está deshabilitado, la función udp_sock_create6() devuelve 0 (éxito) sin crear realmente un socket. Los llamadores como fou_create()…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: mvpp2: proteger la actualización del control de flujo con global_tx_fc en la conmutación de búferes mvpp2_bm_switch_buffers() llama incondicionalmente a mvpp2_bm_pool_update_priv_fc() al cambiar entre modos de pool de búferes por CPU y…