Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip6_tunnel: usar skb_vlan_inet_prepare() en __ip6_tnl_rcv() El commit culpable no tuvo en cuenta las encapsulaciones VLAN como fue detectado por syzbot [1]. Usar skb_vlan_inet_prepare() en lugar de pskb_inet_may_pull().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macvlan: soluciona posible UAF en macvlan_forward_source() Añade protección RCU en (struct macvlan_source_entry)->vlan. Siempre que se llama a macvlan_hash_del_source(), debemos borrar el puntero entry->vlan antes de que comience el período de gracia…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: sch_qfq: no liberar la clase existente en qfq_change_class() Corrige el caso de error de qfq_change_class(). cl->qdisc y cl solo deben liberarse si se asignaron una nueva clase y qdisc, o nos arriesgamos a varios UAF.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme-tcp: soluciona desreferencias de puntero NULL en nvmet_tcp_build_pdu_iovec El commit efa56305908b ('nvmet-tcp: Soluciona un pánico del kernel cuando el host envía una longitud de PDU H2C inválida') añadió la comprobación de límites de ttag y la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: can: j1939: j1939_xtp_rx_rts_session_active(): desactivar sesión al recibir el segundo rts Dado que j1939_session_deactivate_activate_next() en j1939_tp_rxtimer() se llama solo cuando el temporizador está habilitado, necesitamos llamar a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: No almacenar mlx5e_priv en mlx5e_dev devlink priv mlx5e_priv es una estructura inestable que puede ser memset(0) si falla la conexión del perfil. mlx5e_priv en mlx5e_dev devlink private se utiliza para referenciar el netdev y mdev…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: idxd: corregir fugas de dispositivos en la vinculación y desvinculación de compatibilidad Asegúrese de liberar la referencia tomada al buscar el dispositivo idxd como parte de la interfaz sysfs de vinculación y desvinculación de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: tegra-adma: Corrección de uso después de liberación Existe un error de uso después de liberación en el controlador Tegra ADMA cuando las transmisiones de audio son terminadas, particularmente durante condiciones XRUN. El problema ocurre…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: ublk: corrige uso después de liberación en ublk_partition_scan_work Existe una condición de carrera entre el trabajo de escaneo de particiones asíncrono y el desmontaje del dispositivo que puede llevar a un uso después de liberación de ub->ub_disk:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: Soluciona el problema de puntero NULL de la RSS LUT después de un reinicio suave Durante el reinicio suave, la RSS LUT se libera y no se restaura a menos que la interfaz esté activa. Si se intenta un comando ethtool que accede a la rss lut…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: nfsd: comprobar que el servidor está en ejecución en unlock_filesystem Si estamos intentando desbloquear el sistema de archivos a través de una interfaz de administración y nfsd no está en ejecución, se provoca la caída del servidor. Esto ocurre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arp: no asumir que dev_hard_header() no cambia skb->head arp_create() es el único llamador de dev_hard_header() que asume que skb->head permanece sin cambios. Un commit reciente dejó de realizar esta suposición. Inicializar el puntero @arp después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: act_api: evitar la desreferenciación de ERR_PTR en tcf_idrinfo_destroy syzbot informó de un fallo en tc_act_in_hw() durante el desmontaje de netns donde tcf_idrinfo_destroy() pasó un valor ERR_PTR(-EBUSY) como un puntero tc_action, lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpiolib: corrige condición de carrera para gdev->srcu Si dos controladores estaban llamando a gpiochip_add_data_with_key(), uno podría estar recorriendo la lista protegida por srcu en gpio_name_to_desc(), mientras tanto, el otro acaba de añadir su…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: Corrección de fallo de puntero NULL de la RSS LUT en operaciones tempranas de ethtool La RSS LUT no se inicializa hasta que la interfaz se activa, causando el siguiente fallo de puntero NULL cuando se realizan operaciones de ethtool como rxhash…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: no escribir en msg_get_inq en el callee Corrección de desreferencia de puntero NULL. msg_get_inq es un campo de entrada del caller al callee. No lo establezca en el callee, ya que el caller podría no borrarlo al reutilizar la estructura. Esta es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: desvincular y cerrar netdevs mientras se maneja un reinicio Proteger la ruta de reinicio de las devoluciones de llamada configurando los netdevs a estado desvinculado y cerrando cualquier netdev en estado UP hasta que el manejo del reinicio…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: evitar la fuga de información del kernel de la estructura iw_point La estructura iw_point tiene un agujero de 32 bits en arquitecturas de 64 bits. Asegúrese de poner a cero la estructura para evitar la divulgación de 32 bits de datos del kernel…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: evitar la revalidación de cadenas si es posible Hamza Mahfooz informa de bloqueos suaves de CPU en nft_chain_validate(): Actualmente, nf_tables recorrerá toda la tabla (grafo de cadenas), comenzando desde los puntos de entrada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: soluciona la advertencia de uso después de liberación en btrfs_get_or_create_delayed_node() Anteriormente, btrfs_get_or_create_delayed_node() establecía el refcount del delayed_node antes de adquirir el bloqueo root->delayed_nodes. El commit…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: mpsse: asegurar que el worker se desmonte Cuando un worker IRQ está en ejecución, desenchufar el dispositivo causaría un fallo. El hardware sealevel para el que se escribió este controlador no era hotpluggable, así que nunca me di cuenta. Este…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/core: siempre liberar el contador de referencias del dispositivo en ib_del_sub_device_and_put() Dado que nldev_deldev() (introducido por el commit 060c642b2ab8 ('RDMA/nldev: Añadir soporte para añadir/eliminar un subdispositivo IB a través de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gve: aplazar la habilitación de interrupciones hasta el registro de NAPI Actualmente, las interrupciones se habilitan automáticamente inmediatamente después de la solicitud. Esto permite que la interrupción se dispare antes de que el contexto NAPI…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: s390: Corregir gmap_helper_zap_one_page() de nuevo Faltaban algunas comprobaciones en gmap_helper_zap_one_page(), lo que puede llevar a corrupción de memoria en el invitado bajo circunstancias específicas. Añadir las comprobaciones faltantes.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: Corrección de fuga de memoria en get_file_all_info() En get_file_all_info(), si vfs_getattr() falla, la función retorna inmediatamente sin liberar el nombre de archivo asignado, lo que lleva a una fuga de memoria. Corrija esto liberando el…