Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el CSR al espacio de usuario si el comando del PSP ha fallado Al recuperar el CSR de la PEK, no intentar copiar el blob al espacio de usuario si el comando del firmware ha fallado. Si el fallo se debe a una longitud no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el certificado PDH al espacio de usuario si el comando de la PSP falló Al recuperar el certificado PDH, no intentar copiar los blobs al espacio de usuario si el comando del firmware falló. Si el fallo se debió a una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: ccp: No intentar copiar el ID al espacio de usuario si el comando PSP ha fallado Al recuperar el ID de la CPU, no intentar copiar el blob del ID al espacio de usuario si el comando del firmware ha fallado. Si el fallo se debe a una longitud no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir la falta de validación de la longitud del ticket en el preprocesamiento de claves no XDR En rxrpc_preparse(), existen dos rutas para analizar las cargas útiles de las claves: la ruta XDR (para cargas grandes) y la ruta no XDR (para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar dirents de tamaño excesivo en la caché de páginas fuse_add_dirent_to_cache() calcula el tamaño serializado de un dirent a partir del campo namelen controlado por el servidor y copia el dirent en una única página de la caché de páginas. La…

Se ha encontrado un fallo en gnutls. Esta vulnerabilidad se produce porque gnutls realiza comparaciones sensibles a mayúsculas y minúsculas de las etiquetas de `nameConstraints`, concretamente para las restricciones `dNSName` (DNS) o `rfc822Name` (correo electrónico) dentro de `excludedSubtrees` o `permittedSubtrees`.…

Se ha detectado un fallo en gnutls. Un atacante remoto podría aprovechar esta vulnerabilidad presentando una respuesta del Protocolo de estado de certificados en línea (OCSP) especialmente diseñada durante un handshake de TLS. Debido a un error lógico en la forma en que gnutls procesa las respuestas OCSP de varios…

Un fallo en el análisis del protocolo de enlace (handshake) de DTLS en GnuTLS permite que fragmentos malformados con longitud cero y desplazamiento distinto de cero provoquen un desbordamiento por defecto de enteros (integer underflow) durante el reensamblado, lo que da lugar a una lectura fuera de límites. Este…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/privcmd: corrige la doble liberación mediante la división de VMA privcmd_vm_ops define .close (privcmd_close), pero no define ni .may_split ni .open. Cuando el espacio de usuario realiza un munmap() parcial sobre una asignación de privcmd, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtnetlink: añadir comprobación faltante de netlink_ns_capable() para el espacio de nombres de pares rtnl_newlink() carece de una comprobación de capacidad CAP_NET_ADMIN en el espacio de nombres de red del par al crear dispositivos emparejados (veth,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: faltan algunas inicializaciones al reproducir En varios puntos del código, tenemos una etiqueta que indica el inicio del código donde una solicitud puede reproducirse si es necesario. Sin embargo, a algunos de estos puntos les faltaban las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Desbordamiento de búfer en drivers/xen/sys-hypervisor.c El build id devuelto por HYPERVISOR_xen_version(XENVER_build_id) no termina en NUL ni es una cadena. Lo primero provoca un desbordamiento de búfer, ya que sprintf en buildid_show leerá y copiará…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igb: eliminar napi_synchronize() en igb_down() Cuando una aplicación AF_XDP de copia cero termina de forma abrupta (por ejemplo, kill -9), el pool de búferes XSK se destruye pero el sondeo de NAPI continúa. igb_clean_rx_irq_zc() devuelve repetidamente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: thead: Corregir desbordamiento de búfer y usar macros estándar de endianness Aborda dos problemas en el controlador del protocolo de firmware AON del TH1520: 2. Sustituir las macros personalizadas RPC_SET_BE* y RPC_GET_BE* por las macros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: EDAC/mc: Corregir el orden de la ruta de error en edac_mc_alloc() Cuando falla la asignación de mci->pvt_info en edac_mc_alloc(), la ruta de error llama a put_device(), que acaba invocando la función de liberación del dispositivo. Sin embargo, el orden…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: omap: no registrar el controlador en probe() El commit 11a78b794496 ("ARM: OMAP: MPUIO wake updates") registra el omap_mpuio_driver desde omap_mpuio_init(), que se invoca desde omap_gpio_probe(). Sin embargo, no tiene sentido registrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/kasan: corrige la doble liberación para los pXd de kasan Esto corrige el siguiente problema de doble liberación de kasan observado con PMEM: radix-mmu: Mapped 0x0000047d10000000-0x0000047f90000000 with 2.00 MiB pages…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sched: act_csum: validar cabeceras VLAN anidadas tcf_csum_act() recorre directamente desde skb->data las cabeceras VLAN anidadas cuando un skb todavía contiene etiquetas VLAN en la carga útil. El código actual lee vlan->h_vlan_encapsulated_proto y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: evitar la agregación de OGM cuando el espacio libre al final del skb (tailroom) es insuficiente Cuando el estado de la agregación de OGM se alterna en tiempo de ejecución, un paquete reenviado existente puede haberse asignado con solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_eui64: rechazar la cabecera MAC no válida para todos los paquetes `eui64_mt6()` deriva un EUI-64 modificado a partir de la dirección de origen Ethernet y lo compara con los 64 bits inferiores de la dirección de origen IPv6. La…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: bridge: br_nd_send: linealizar skb antes de analizar las opciones de ND br_nd_send() analiza las opciones de descubrimiento de vecinos de ns->opt[] y asume que estas opciones se encuentran en la parte lineal de request. Sus llamadores solo garantizan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_multiport: validar la codificación de rangos en checkentry ports_match_v1() trata cualquier entrada de pflags distinta de cero como el inicio de un rango de puertos y consume incondicionalmente el siguiente elemento de ports[] como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv6: flowlabel: aplazar la liberación de la opción exclusiva hasta la destrucción de RCU `ip6fl_seq_show()` recorre la tabla hash global de flowlabels bajo el bloqueo de lectura RCU del seq-file e imprime `fl->opt->opt_nflen` cuando existe un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openvswitch: validar la longitud de la carga útil de MPLS set/set_masked validate_set() aceptaba OVS_KEY_ATTR_MPLS como carga útil de tamaño variable para las acciones SET/SET_MASKED. En el procesamiento de acciones, OVS espera datos de clave MPLS de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: openvswitch: aplazar netdev_put del túnel a la liberación RCU ovs_netdev_tunnel_destroy() puede ejecutarse después de que NETDEV_UNREGISTER ya haya desvinculado el dispositivo. Liberar la referencia de netdev en destroy puede provocar una condición de…