Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: af_alg - limitar la extracción de SG de RX según el presupuesto del búfer de recepción Hace que af_alg_get_rsgl() limite cada extracción de la lista de dispersión-recopilación (scatterlist) de RX al presupuesto restante del búfer de recepción.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: procesar solo RESPONSE durante el desafío del servicio Procesar solo los paquetes RESPONSE mientras la conexión de servicio siga en RXRPC_CONN_SERVICE_CHALLENGING. Comprobar ese estado bajo state_lock antes de ejecutar la verificación de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_netem: corrige el acceso fuera de límites en la corrupción de paquetes En netem_enqueue(), la lógica de corrupción de paquetes usa get_random_u32_below(skb_headlen(skb)) para seleccionar un índice con el que modificar skb->data. Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6t_rt: rechazar addrnr sobredimensionado en rt_mt6_check() Rechazar las reglas de coincidencia rt cuyo addrnr supere IP6T_RT_HOPS. rt_mt6() espera que addrnr se mantenga dentro de los límites de rtinfo->addrs[]. Validar addrnr durante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: leer los datos de UNIX_DIAG_VFS bajo unix_state_lock Las búsquedas exactas de diagnóstico de UNIX mantienen una referencia al socket, pero no a u->path. Mientras tanto, unix_release_sock() borra u->path bajo unix_state_lock() y libera la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rt2x00usb: fix devres lifetime Los controladores USB se vinculan a interfaces USB, y cualquier recurso gestionado por devres debería tener su tiempo de vida ligado a la interfaz en lugar de al dispositivo USB padre. Esto evita problemas como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmsmac: Corrige el tamaño de dma_free_coherent() dma_alloc_consistent() puede cambiar el tamaño para alinearlo. El nuevo tamaño se guarda en alloced. Cambia el tamaño de liberación para que coincida con el tamaño de asignación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nfc: pn533: asignar el skb de recepción antes de consumir bytes pn532_receive_buf() informa al núcleo de serdev del número de bytes aceptados. El código actual consume bytes en recv_skb y puede que ya entregue una trama completa a pn533_recv_frame()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: imx8mp-blk-ctrl: Mantener habilitado el reloj NOC_HDCP Mantener el reloj NOC_HDCP siempre habilitado para corregir el posible bloqueo causado por el protocolo de apagado de puerto de alimentación del ADB400 del NoC.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mm/vma: corrige una fuga de memoria en __mmap_region() El commit 605f6586ecf7 ("mm/vma: do not leak memory when .mmap_prepare swaps the file") gestionó la ruta de éxito omitiendo get_file() mediante file_doesnt_need_get, pero no gestionó la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs: liberar repeat_call_control si damon_call() falla damon_call() para repeat_call_control de DAMON_SYSFS podría fallar si, por alguna razón, kdamond se detiene antes de damon_call(). Esto podría ocurrir, por ejemplo, cuando el contexto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/stat: desasignar damon_ctx en caso de fallo de damon_call() para evitar su fuga damon_stat_start() siempre asigna el objeto damon_ctx del módulo (damon_stat_context). Mientras tanto, si damon_call() falla en la función, el objeto damon_ctx no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: corregir anidamiento de spinlock raw/bh PREEMPT_RT para manejo asíncrono de VC Cambiar del uso del spinlock raw de completion a un local lock en la estructura idpf_vc_xn. La conversión es segura porque complete/_all() se llaman fuera del lock y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: lan966x: fix page_pool error handling in lan966x_fdma_rx_alloc_page_pool() page_pool_create() puede devolver un ERR_PTR en caso de fallo. El valor devuelto se utiliza incondicionalmente en el bucle que sigue, pasando el puntero de error a través de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lan966x: corrige el uso tras liberación y la fuga de memoria en lan966x_fdma_reload() Cuando lan966x_fdma_reload() no consigue asignar nuevos búferes RX, la ruta de restauración reinicia el DMA usando descriptores antiguos cuyas páginas ya se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Fix key parsing memleak En rxrpc_preparse_xdr_yfs_rxgk(), la memoria asociada a token->rxgk puede filtrarse en algunas rutas de error después de haberse asignado. Se soluciona liberándola en el caso "reject_token:".

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir la carga de tokens RxGK para comprobar los límites rxrpc_preparse_xdr_yfs_rxgk() lee la longitud de clave y la longitud de ticket sin procesar del token XDR como valores u32 y pasa cada una por round_up(x, 4) antes de usar el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el uso del skb incorrecto al comparar el número de serie del desafío RESP en cola En rxrpc_post_response(), el código debería comparar el número de serie del desafío de la respuesta almacenada en caché antes de decidir cambiar a una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir fuga de recuento de referencias de la clave desde call->key Al crear una llamada de cliente en rxrpc_alloc_client_call(), el código obtiene una referencia a la clave. Esta nunca se libera y se produce una fuga cuando la llamada se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corrige la lectura fuera de límites (OOB) del analizador del autenticador RESPONSE rxgk_verify_authenticator() copia auth_len bytes en un búfer temporal y luego pasa p + auth_len como límite del analizador a rxgk_do_verify_authenticator(). Como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir la comprobación de longitud excesiva del autenticador RESPONSE rxgk_verify_response() decodifica auth_len a partir del paquete y debe verificar que encaja en los bytes restantes. La comprobación existente está invertida, por lo que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir fuga del contexto de rxgk en rxgk_verify_response() Corregir rxgk_verify_response() para liberar el contexto de rxgk que crea.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: s3c24xx: comprobar el tamaño del mensaje SMBUS antes de usarlo El primer byte de un mensaje SMBUS de i2c es el tamaño, y debe verificarse para asegurar que está en el rango de 0..I2C_SMBUS_BLOCK_MAX antes de procesarlo. Esta es la misma lógica que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: rtl8723bs: inicializar le_tmp64 en rtw_BIP_verify() Inicializar le_tmp64 a cero en rtw_BIP_verify() para evitar el uso de datos no inicializados. Smatch advierte de que solo se copian 6 bytes a esta variable de 8 bytes (u64), dejando los dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: usb: cdc-phonet: corrige el desbordamiento de skb frags[] en rx_complete() Un dispositivo USB malicioso que se haga pasar por un módem CDC Phonet puede provocar un desbordamiento del array skb_shared_info->frags[] enviando una secuencia sin límite…