Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: Corregir la corrupción de listas y el UAF en los manejadores de finalización de comandos La confirmación 302a1f674c00 ("Bluetooth: MGMT: Fix possible UAFs") introdujo mgmt_pending_valid(), que no solo valida el comando pendiente, sino…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: vidtv: corrige las estructuras pasadas por valor que causaban advertencias de MSAN vidtv_ts_null_write_into() y vidtv_ts_pcr_write_into() reciben sus estructuras de argumentos por valor, lo que provoca que MSAN informe de advertencias de valor…

Un atacante sin privilegios puede crear un proceso en espacio de usuario con un binario ELF malicioso que contiene un campo sh_link fuera de rango. Cuando dtrace, ejecutado con privilegios de root, se adjunta a dicho proceso -o lo instrumenta- (mediante dtrace -p , sondas pid o USDT), el analizador de ELF lee memoria…

Un atacante sin privilegios puede provocar de forma fiable un fallo (crash) del proceso dtrace mediante un binario ELF malicioso, debido a una división por cero de enteros en Pbuild_file_symtab()

AGL agl-service-can-low-level hasta la versión 17.1.12 contiene una lectura excesiva de búfer en el heap (heap buffer over-read) en la biblioteca isotp-c. En isotp_continue_receive (receive.c:87-89), payload_length para una trama Single Frame se extrae de un nibble de 4 bits de los datos de la trama CAN, lo que…

AGL app-framework-main hasta la versión 17.1.12 contiene una vulnerabilidad de recorrido de rutas Zip Slip (CWE-22) combinada con una condición de carrera TOCTOU (CWE-367) en el flujo de instalación de widgets. La función is_valid_filename en wgtpkg-zip.c valida los nombres de las entradas del ZIP, pero no comprueba…

AGL agl-service-can-low-level hasta la versión 17.1.12 incluida contiene un desbordamiento de búfer en la pila en la biblioteca uds-c. La función send_diagnostic_request de uds.c reserva un búfer de pila de 6 bytes (MAX_DIAGNOSTIC_PAYLOAD_SIZE=6), pero copia hasta 7 bytes (MAX_UDS_REQUEST_PAYLOAD_LENGTH=7) mediante…

AGL app-framework-binder (afb-daemon) hasta la versión v19.90.0 permite que cualquier proceso local ejecute comandos de supervisión privilegiados (Exit, Do, Sclose, Config, Trace, Debug, Token, slist) sin autenticación a través del socket Unix abstracto @urn:AGL:afs:supervision:socket. La función on_supervision_call…

AGL app-framework-binder (afb-daemon) hasta la versión v19.90.0 contiene una vulnerabilidad de escalada de privilegios en el comando Do de supervisión. La función on_supervision_call en src/afb-supervision.c anula explícitamente las credenciales de la petición al llamar a afb_context_change_cred(&xreq->context, NULL)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: tcm_loop: Drain commands in target_reset handler tcm_loop_target_reset() viola el contrato de SCSI EH: devuelve SUCCESS sin vaciar ningún comando en vuelo. La documentación de SCSI EH (scsi_eh.rst) exige que, cuando un manejador de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: atm: lec: corregir use-after-free en sock_def_readable() Existe una condición de carrera entre lec_atm_close(), que establece priv->lecd en NULL, y el acceso concurrente a priv->lecd en send_to_lecd(), lec_handle_bridge() y lec_atm_send(). Cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: rechazar elementos raíz con drop_progress y drop_level igual a cero [ERROR] Al recuperar la reubicación durante el montaje, merge_reloc_root() y btrfs_drop_snapshot() utilizan ambos BUG_ON(level == 0) para protegerse contra un estado imposible:…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - corrige la corrupción de DMA con claves HMAC largas Cuando se proporciona una clave más larga que el tamaño de bloque, se copia y luego se aplica un hash para obtener la clave real. La memoria reservada para la copia debe redondearse a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: af-alg - corrige la desreferenciación de puntero NULL en scatterwalk La interfaz AF_ALG no desmarca el final de una lista Scatter/Gather (SGL) al encadenar una nueva estructura af_alg_tsgl. Si un sendmsg() llena una SGL exactamente hasta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: sustituir el radix_tree de qrtr_tx_flow por xarray para corregir una fuga de memoria __radix_tree_create() asigna y enlaza los nodos intermedios en el árbol uno a uno. Si una asignación posterior falla, los nodos ya enlazados permanecen en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ti: icssg-prueth: fix missing data copy and wrong recycle in ZC RX dispatch emac_dispatch_skb_zc() asigna un nuevo skb mediante napi_alloc_skb() pero nunca copia los datos del paquete desde el búfer XDP hacia él. El skb se pasa a la pila con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFC: pn533: limitar el búfer de recepción UART pn532_receive_buf() añade cada byte entrante a dev->recv_skb y solo restablece el búfer después de que pn532_uart_rx_is_frame() reconozca una trama completa. Un flujo continuo de bytes sin una cabecera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: xilinx: axienet: Corregir la contabilidad de BQL para paquetes TX de múltiples BD Cuando un paquete TX abarca varios descriptores de búfer (scatter-gather), axienet_free_tx_chain suma en un acumulador proporcionado por el llamador la longitud real…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige el bloqueo blando (soft lockup) en mptcp_recvmsg() syzbot informó de un bloqueo blando (soft lockup) en mptcp_recvmsg() [0]. Al recibir datos con los indicadores MSG_PEEK | MSG_WAITALL, el skb no se elimina de sk_receive_queue. Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: corrige fugas cuando hci_cmd_sync_queue_once falla Cuando hci_cmd_sync_queue_once() devuelve un error, no se llama a la función de retrollamada destroy. Corrige las fugas de referencias y de memoria en estos fallos.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar enc_size de LTK al cargar La operación Load Long Term Keys almacena el enc_size proporcionado por el usuario y después lo utiliza para dimensionar operaciones de pila de tamaño fijo al responder a las solicitudes LE LTK. Un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: validar la longitud de la carga útil de publicidad de malla enviada mesh_send() actualmente limita MGMT_OP_MESH_SEND según la longitud total del comando, pero nunca verifica que los bytes proporcionados para el array flexible…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: corregir manejo de clk en la eliminación del controlador de pegamento PCI platform_device_unregister() puede seguir queriendo usar los clks registrados durante la devolución de llamada de reanudación en tiempo de ejecución. Tenga en cuenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: desregistrar correctamente los relojes de frecuencia fija Los recursos adicionales asignados con clk_register_fixed_rate() deben liberarse con clk_unregister_fixed_rate(); de lo contrario, se pierden.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: lag: Comprobar el dispositivo LAG antes de crear debugfs __mlx5_lag_dev_add_mdev() puede devolver 0 (éxito) incluso cuando se produce un error que se gestiona de forma controlada. En consecuencia, el flujo de inicialización continúa llamando…