Vulnerabilidades

En el núcleo de Linux, se ha solucionado la siguiente vulnerabilidad: bpf: Corrección de un problema de UAF en bpf_trampoline_link_cgroup_shim. La causa principal de este error es que, cuando «bpf_link_put» reduce a cero el contador de referencias de «shim_link->link.link», el recurso se considera liberado, pero aún…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ALSA: usb-audio: Usar la versión correcta para la validación del encabezado UAC3 La entrada de la tabla de validadores para el descriptor de encabezado AC UAC3 está definida con la versión de protocolo incorrecta UAC_VERSION_2, mientras que debería…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/vmwgfx: Devolver el valor correcto en las funciones vmw_translate_ptr Antes de las correcciones referenciadas, estas funciones utilizaban una función de búsqueda que devolvía un puntero. Esto fue cambiado a otra función de búsqueda que devolvía…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mt76: Corregir posible acceso fuera de límites en mt76_connac2_mac_write_txwi_80211() Verificar la longitud del frame antes de acceder a los campos mgmt en mt76_connac2_mac_write_txwi_80211 para evitar un posible acceso fuera de límites.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: kaweth: validar los puntos finales USB El controlador kaweth debería validar que el dispositivo que está sondeando tiene el número y los tipos adecuados de puntos finales USB que espera antes de vincularse a él. Si un dispositivo malicioso…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf/bonding: rechazar el cambio de política de hash de transmisión (xmit_hash_policy) a vlan+srcmac cuando XDP está cargado bond_option_mode_set() ya rechaza los cambios de modo que harían incompatible un programa XDP cargado a través de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipv6: corrección de desreferencia de puntero NULL en ip6_rt_get_dev_rcu() l3mdev_master_dev_rcu() puede devolver NULL cuando el dispositivo esclavo está siendo desasociado de un VRF. Todos los demás llamadores manejan esto, pero perdimos la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: No registrar credenciales en texto plano en cifs_set_cifscreds Cuando el registro de depuración está habilitado, cifs_set_cifscreds() registra la carga útil de la clave y expone el nombre de usuario y la contraseña en texto plano.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: skmsg (y probablemente otras capas) están cambiando estos punteros mientras otras CPUs podrían leerlos concurrentemente. Añadir las correspondientes anotaciones READ_ONCE()/WRITE_ONCE() para UDP, TCP y AF_UNIX.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: ipv6: corrige el pánico cuando una ruta IPv4 referencia un nexthop IPv6 de loopback Cuando se crea un objeto nexthop IPv6 independiente con un dispositivo de loopback (p. ej., 'ip -6 nexthop add id 100 dev lo'), fib6_nh_init() lo clasifica…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: core: Corrección de fuga de contador de referencias para tagset_refcnt Esta fuga causará un cuelgue al desmontar el host SCSI. Por ejemplo, iscsid se cuelga con el siguiente rastreo de llamadas:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: accel/amdxdna: Solución para el interbloqueo en suspensión y reanudación Cuando una aplicación emite una consulta IOCTL mientras la suspensión automática está en ejecución, puede producirse un interbloqueo. La ruta de consulta mantiene dev_lock y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: vxlan: corrige la desreferencia de puntero NULL de nd_tbl cuando IPv6 está deshabilitado Al arrancar con el parámetro 'ipv6.disable=1', nd_tbl nunca se inicializa porque inet6_init() sale antes de que se llame a ndisc_init(), que es la función…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: scsi: target: Corrección de bloqueo recursivo en __configfs_open_file() En flush_write_buffer, se adquiere &p->frag_sem y luego se llama a la función de almacenamiento cargada, que, aquí, es target_core_item_dbroot_store(). Esta función llamó a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfc: pn533: soltar correctamente la referencia de la interfaz USB al desconectarse Cuando el dispositivo se desconecta del controlador, hay un contador de referencias 'colgante' en la interfaz USB que fue obtenida en la función de devolución de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: pegasus: validar puntos finales USB El controlador pegasus debería validar que el dispositivo que está sondeando tiene el número y tipos adecuados de puntos finales USB que espera antes de que se vincule a él. Si un dispositivo malicioso no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: irqchip/sifive-plic: Solución para la interrupción congelada debido a la configuración de afinidad PLIC ignora el mensaje de finalización de interrupción para interrupciones deshabilitadas, explicado por la especificación: Esto causó problemas en el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: ethernet: mtk_eth_soc: Restablecer puntero de programa a old_prog en caso de error en mtk_xdp_setup() Restablecer puntero de programa eBPF a old_prog y no disminuir su contador de referencias si la rutina mtk_open en mtk_xdp_setup() falla.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: libertas: corregir uso después de liberación en lbs_free_adapter() La función lbs_free_adapter() usa timer_delete() (no síncrono) para command_timer y tx_lockup_timer antes de que la estructura sea liberada. Esto es incorrecto porque…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: mac80211: corrige la desreferencia de puntero NULL en mesh_rx_csa_frame() En mesh_rx_csa_frame(), elems->mesh_chansw_params_ie es desreferenciado en las líneas 1638 y 1642 sin una verificación de NULL previa: La verificación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: añadir límite de recursión de xmit a las funciones xmit de túnel Las funciones xmit de túnel (iptunnel_xmit, ip6tunnel_xmit) carecen de su propio límite de recursión. Cuando un dispositivo bond en modo broadcast tiene interfaces GRE tap como…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: siempre recorrer todos los elementos catchall pendientes Durante el procesamiento de transacciones podríamos tener más de un elemento catchall: 1 elemento catchall activo y 1 elemento pendiente que viene como parte del nuevo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: teql: corrige la desreferenciación de puntero NULL en iptunnel_xmit en la transmisión del esclavo TEQL teql_master_xmit() llama a netdev_start_xmit(skb, slave) para transmitir a través de dispositivos esclavos, pero no actualiza skb->dev…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: io_uring: asegurar que ctx->rings sea estable para la manipulación de las banderas de trabajo de tarea Si se usa DEFER_TASKRUN | SETUP_TASKRUN y se añade trabajo de tarea mientras el anillo está siendo redimensionado, es posible que la operación OR…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: xt_IDLETIMER: rechazar la reutilización de rev0 de etiquetas de temporizador ALARM Las reglas de la revisión 0 de IDLETIMER reutilizan temporizadores existentes por etiqueta y siempre llaman a mod_timer() en timer->timer. Si la etiqueta…