Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crash_dump: no registrar bytes de la clave de dm-crypt en read_key_from_user_keying Cuando la depuración está habilitada, read_key_from_user_keying() registra los primeros 8 bytes de la carga útil de la clave y expone parcialmente la clave de dm-crypt.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/platform/uv: Gestionar sockets desconfigurados Cuando un socket se desconfigura, se asigna a SOCK_EMPTY (0xffff). Esto provoca un pánico al asignar las estructuras de información del hub UV. Para solucionarlo, se usa NUMA_NO_NODE, lo que permite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix trace_marker copy link list updates Cuando la opción "copy_trace_marker" está habilitada para una instancia, todo lo que se escribe en /sys/kernel/tracing/trace_marker también se copia en el búfer de esa instancia. Cuando la opción está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: Check set_default_submission() before deferencing Cuando los binarios del firmware del controlador i915 no están presentes, el puntero set_default_submission no se establece. Aun así, este puntero se desreferencia durante la suspensión. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: make use of smbdirect_socket.recv_io.credits.available La lógica de gestión de los créditos de recepción contando los recv_io publicados y los créditos concedidos es susceptible a condiciones de carrera. Eso se debe a que el par podría…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: make use of smbdirect_socket.send_io.bcredits Resulta que nuestro código corrompe el flujo de mensajes de transferencia de datos reensamblados cuando se activa un envío inmediato (vacío). Para solucionarlo, tendremos un único crédito de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: server: let send_done handle a completion without IB_SEND_SIGNALED Con el procesamiento por lotes de smbdirect_send_batch es probable que haya solicitudes sin IB_SEND_SIGNALED, que se destruirán en la última solicitud que tenga IB_SEND_SIGNALED…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: make use of smbdirect_socket.recv_io.credits.available La lógica de gestión de los créditos de recepción mediante el recuento de recv_io publicados y de créditos concedidos presenta una condición de carrera. Esto se debe a que el par puede…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfrm_user: corrección de una fuga de información en build_report() La estructura struct xfrm_user_report consiste en un campo __u8 proto seguido de una estructura struct xfrm_selector, lo que supone que hay tres bytes de relleno "vacíos", pero el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: rfkill: evita que se creen un número ilimitado de eventos de rfkill El espacio de usuario puede crear un número ilimitado de eventos de rfkill si el sistema está configurado para ello, sin consumirlos desde el descriptor de archivo de rfkill, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: corrige slab-use-after-free en __inet_lookup_established Las búsquedas en la tabla ehash son sin bloqueo y dependen de SLAB_TYPESAFE_BY_RCU para garantizar la estabilidad de la memoria de los sockets durante las secciones críticas de lectura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: seg6: separar dst_cache para las rutas de entrada y salida en el lwtunnel de seg6 El lwtunnel de seg6 utiliza un único dst_cache por ruta de encapsulado, compartido entre seg6_input_core() y seg6_output_core(). Estas dos rutas pueden realizar la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: uinput - corregir dependencia circular de bloqueo con ff-core Se puede activar de forma reproducible una advertencia de dependencia circular de bloqueo de lockdep al usar un mando de juego con retroalimentación de fuerza con uinput (por ejemplo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir el valor de retorno incorrecto tras cambiar la hoja en lookup_extent_data_ref() Tras el commit 1618aa3c2e01 ("btrfs: simplify return variables in lookup_extent_data_ref()"), las variables err y ret se fusionaron en una única variable…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_ct: fix use-after-free in timeout object destroy nft_ct_timeout_obj_destroy() libera el objeto de tiempo de espera con kfree() inmediatamente después de nf_ct_untimeout(), sin esperar a un periodo de gracia de RCU. El procesamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: poner a cero el relleno final en build_polexpire() build_expire() pone a cero los bytes de relleno finales de struct xfrm_user_expire después de establecer el campo hard mediante memset_after(), pero la función análoga build_polexpire() no hace…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: mantener la referencia de dev hasta después de NF_HOOK en transport_finish Tras completarse el cifrado asíncrono, xfrm_input_resume() llama a dev_put() inmediatamente al volver a entrar, antes de que el skb llegue a transport_finish. El puntero…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: tipc: corrige el desbordamiento por defecto (underflow) de bc_ackers ante un GRP_ACK_MSG duplicado El manejador de GRP_ACK_MSG en tipc_group_proto_rcv() decrementa actualmente bc_ackers en cada ACK de grupo entrante, incluso cuando el mismo miembro ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: rechazar los búferes de respuesta TT globales de tamaño excesivo La función batadv_tt_prepare_tvlv_global_data() calcula la longitud de asignación de una respuesta TT global en variables temporales de 16 bits. Cuando un originador remoto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: altera-tse: corregir fuga de skb en el error de mapeo DMA en tse_start_xmit() Cuando dma_map_single() falla en tse_start_xmit(), la función devuelve NETDEV_TX_OK sin liberar el skb. Dado que NETDEV_TX_OK indica a la pila que el paquete ha sido…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: batman-adv: mantener las pasarelas de backbone de las reclamaciones mediante referencia batadv_bla_add_claim() puede sustituir claim->backbone_gw y liberar la última referencia de la antigua pasarela mientras los lectores siguen accediendo al puntero.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: corregir desbordamiento por defecto del contador de referencias en intel_engine_park_heartbeat Es posible un uso tras liberación / desbordamiento del contador de referencias cuando el worker del heartbeat e intel_engine_park_heartbeat()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mmc: vub300: corrige la desreferenciación de NULL al desconectar Asegúrese de anular el registro del controlador antes de soltar la referencia a los datos del controlador en la desconexión, para evitar desreferenciaciones de puntero NULL o el uso de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mmc: vub300: corrige el uso de memoria tras su liberación al desconectar El controlador vub300 mantiene un contador de referencias explícito para el controlador y sus datos del controlador, y, en teoría, la última referencia puede liberarse después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: stmmac: corrige el desbordamiento de entero por defecto (underflow) en el modo de cadena La implementación en modo de cadena de jumbo_frm() calcula incondicionalmente donde nopaged_len = skb_headlen(skb) (solo los bytes lineales) y bmax es…