Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm: fix refcount leak in xfrm_migrate_policy_find syzkaller informó de una fuga de memoria en xfrm_policy_alloc: La causa raíz es una doble llamada a xfrm_pol_hold_rcu() en xfrm_migrate_policy_find(). La función de búsqueda ya devuelve una política…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: af_key: poner a cero la cola alineada de sockaddr en las exportaciones de PF_KEY Las rutas de exportación de PF_KEY usan `pfkey_sockaddr_size()` al reservar espacio para la carga útil de sockaddr, por lo que las direcciones IPv6 ocupan 32 bytes en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: mcp23s08: Disable all pin interrupts during probe Es posible que un chip que se está sondeando tenga habilitada la función de interrupción ante cambios (interrupt-on-change) en algunos de sus pines, por ejemplo tras un reinicio. Esto puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corrige la desreferencia de NULL en la ruta de error de ip_vs_add_service Cuando ip_vs_bind_scheduler() se completa correctamente en ip_vs_add_service(), la variable local sched se establece a NULL. Si posteriormente ip_vs_start_estimator()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: deja espacio para los terminadores nulos en property_entry Se supone que las listas de struct property_entry deben terminar con una propiedad vacía, pero este controlador parece estar asignando exactamente la cantidad de entradas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipa: corrige las máscaras de campos del registro GENERIC_CMD para IPA v5.0+ Corrige las máscaras de campos para que coincidan con la disposición de hardware documentada en el GSI descendente (GSI_V3_0_EE_n_GSI_EE_GENERIC_CMD_*). En particular,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/x86/intel/uncore: Omitir la tabla de descubrimiento para dies sin conexión Esta advertencia puede activarse si NUMA está deshabilitado y el sistema arranca con menos CPU que el número de CPU del die 0. Actualmente, la tabla de descubrimiento sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Corregir la comprobación del tamaño mínimo de recepción para el descifrado La comprobación del tamaño mínimo del búfer de recepción no tenía en cuenta el tamaño de la etiqueta durante el descifrado. Esto se corrige añadiendo la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validar el i_size de los datos en línea durante la lectura del inodo Al leer un inodo desde el disco, ocfs2_validate_inode_block() realiza varias comprobaciones de coherencia, pero no valida el tamaño de los datos en línea. Si el sistema de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corrige la escritura fuera de límites en ocfs2_write_end_inline La causa raíz es que ocfs2_try_to_write_inline_data confía en el campo id_count almacenado en disco para determinar si una escritura cabe en los datos en línea. En un sistema de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Corregir doble liberación relacionada con rereg_user_mr Si IB_MR_REREG_TRANS está establecido durante rereg_user_mr, el umem se liberará y se asignará uno nuevo en irdma_rereg_mr_trans. Si algún paso de irdma_rereg_mr_trans falla después de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: btrfs: corrige el inodo de tamaño cero con tamaño distinto de cero tras la reproducción del registro Al registrar que un inodo existe, como parte del registro de un nuevo nombre o del registro de nuevas entradas de directorio para un directorio, siempre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: tracepoints: obtener el superbloque correcto a partir de dentry en el evento btrfs_sync_file() Si se usa overlay sobre btrfs, dentry->d_sb se traduce al superbloque de overlay y la asignación de fsid provocará un fallo. Usar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ctnetlink: garantizar el acceso seguro al conntrack maestro Mantener una referencia sobre la expectativa no es suficiente, ya que el objeto del conntrack maestro puede desaparecer, dejando exp->master inválido. Para acceder de forma segura a…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: srcu: Usar irq_work para iniciar GP en tiny SRCU La función srcu_gp_start_if_needed() de tiny SRCU llama directamente a schedule_work(), que adquiere el pool->lock de la cola de trabajo. Esto provoca un aviso de lockdep cuando call_srcu() se invoca con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_set_pipapo_avx2: no devolver una entrada que no coincide al caducar Un nuevo caso de prueba falla inesperadamente cuando se utilizan las funciones de coincidencia avx2. La prueba primero carga un conjunto pipapo generado aleatoriamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/smb/client: corrige la lectura fuera de límites en cifs_sanitize_prepath Cuando cifs_sanitize_prepath se invoca con una cadena vacía o con una cadena que contiene solo delimitadores (por ejemplo, "/"), la lógica actual intenta comprobar *(cursor2 -…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: roccat: fix use-after-free in roccat_report_event roccat_report_event() recorre la lista device->readers sin mantener el readers_lock. Esto permite que una llamada concurrente a roccat_release() elimine y libere un lector mientras todavía se está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: validar los índices de bsscfg en los eventos IF brcmf_fweh_handle_if_event() valida el índice de interfaz proporcionado por el firmware antes de acceder a drvr->iflist[], pero todavía utiliza el campo bsscfgidx sin procesar como índice…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm: tener en cuenta XFRMA_IF_ID en el cálculo del tamaño de aevent xfrm_get_ae() asigna el skb de respuesta con xfrm_aevent_msgsize(), y después build_aevent() añade atributos, incluido XFRMA_IF_ID cuando x->if_id está definido. xfrm_aevent_msgsize()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir posibles desreferencias de NULL en __ioam6_fill_trace_data() Hay que comprobar si __in6_dev_get() puede devolver un valor NULL, tal como sugirió Yiming Qian. Además, se añade skb_dst_dev_rcu() en lugar de skb_dst_dev(), y dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: icmp: corrige la desreferencia de puntero nulo en icmp_build_probe() ipv6_stub->ipv6_dev_find() puede devolver ERR_PTR(-EAFNOSUPPORT) cuando la pila IPv6 no está activa (CONFIG_IPV6=m y no cargada), y pasar este puntero de error a dev_hold()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbevf: añadir la operación negotiate_features que faltaba a la tabla de operaciones de Hyper-V La confirmación a7075f501bd3 ("ixgbevf: fix mailbox API compatibility by negotiating supported features") añadió la devolución de llamada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xsk: endurecer la validación del headroom de UMEM para tener en cuenta el tailroom y el tamaño mínimo de trama La validación actual del headroom en xdp_umem_reg() podría dejar espacio insuficiente para recibir incluso una trama Ethernet de tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Esperar a los lectores RCU durante la salida del espacio de nombres de política xfrm_policy_fini() libera las tablas hash policy_bydst después de vaciar los elementos de trabajo de políticas y eliminar todas las políticas, pero no espera a que…