Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: properly keep track of conduit reference Descripción del problema ------------------- DSA tiene un galimatías de gestión de referencias del dispositivo de red conduit y de su kobject que, lamentablemente, es simplemente incorrecto y no tiene…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: Corrección de fuga de memoria e información en smb3_reconfigure() En smb3_reconfigure(), si smb3_sync_session_ctx_passwords() falla, la función retorna inmediatamente sin liberar y borrar los recién asignados new_password y new_password2. Esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: Soluciona la fuga de contador de referencias cuando se encuentra una sesión inválida en la búsqueda de sesión Cuando se encuentra una sesión pero su estado no es SMB2_SESSION_VALID, indica que no se encontró ninguna sesión válida, pero falta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/handshake: restaurar destructor en fallo de envío handshake_req_submit() reemplaza sk->sk_destruct pero nunca lo restaura cuando el envío falla antes de que la solicitud sea hasheada. handshake_sk_destruct() entonces retorna prematuramente y el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conncount: corrección de 'ct' filtrado en rutas de error Existen algunas situaciones en las que 'ct' podría filtrarse, ya que las rutas de error están omitiendo la verificación de conteo de referencias y retornan inmediatamente. Para…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: bpf: Corregir fuga de contador de referencias en bpf_prog_test_run_xdp() syzbot está reportando unregister_netdevice: esperando que sit0 quede libre. Recuento de uso = 2 problema. Un parche de depuración printk() encontró que se obtiene un contador de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: devolver el error del manejador de mon_handle_auth_done() Actualmente, cualquier error de ceph_auth_handle_reply_done() se propaga a través de finish_auth() pero no se devuelve de mon_handle_auth_done(). Esto resulta en que las capas…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: hacer free_choose_arg_map() resistente a la asignación parcial free_choose_arg_map() puede desreferenciar un puntero NULL si su llamador falla después de una asignación parcial. Por ejemplo, en decode_choose_args(), si la asignación de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: reemplazar el BUG_ON excesivo en osdmap_apply_incremental() Si el osdmap está (maliciosamente) corrupto de tal manera que la época del osdmap incremental es diferente de lo que se espera, no hay necesidad de BUG. En su lugar, simplemente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: libceph: prevenir posibles lecturas fuera de límites en handle_auth_done() Realizar una comprobación explícita de límites en payload_len para evitar un posible acceso fuera de límites en la llamada. [ idryomov: registro de cambios ]

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: mscc: ocelot: Corregir caída al añadir interfaz bajo un lag Commit 15faa1f67ab4 ('lan966x: Corregir caída al añadir interfaz bajo un lag') solucionó un problema similar en el controlador lan966x causado por una desreferenciación de puntero NULL.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: proporcionar bloqueo para v4_end_grace Escribir en v4_end_grace puede competir con el apagado del servidor y resultar en que la memoria sea accedida después de haber sido liberada - reclaim_str_hashtbl en particular. No podemos mantener…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: corrige fuga de memoria en skb_segment_list para paquetes GRO Cuando se llama a skb_segment_list() durante el reenvío de paquetes, maneja paquetes que fueron agregados por el motor GRO. Históricamente, la lógica de segmentación en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dm-verity: deshabilitar la corrección de errores hacia adelante recursiva Hay dos problemas con la corrección recursiva: 1. Puede causar una denegación de servicio. En fec_read_bufs, hay un bucle que tiene 253 iteraciones. Para cada iteración,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: usb: phy: isp1301: corregir desequilibrio de referencia de dispositivo no-OF Un cambio reciente que corregía una fuga de referencia de dispositivo en un controlador UDC introdujo un potencial uso después de liberación en el caso no-OF, ya que la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: usb: rtl8150: corregir fuga de memoria en caso de fallo de usb_submit_urb() En async_set_registers(), cuando usb_submit_urb() falla, la estructura async_req asignada y el URB no se liberan, causando una fuga de memoria. La función de devolución…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KEYS: trusted: Corregir una fuga de memoria en tpm2_load_cmd 'tpm2_load_cmd' asigna un blob temporal indirectamente a través de 'tpm2_key_decode' pero no se libera en las rutas de fallo. Esto se aborda envolviendo el blob con una función auxiliar de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: sock: soluciona el pánico de usercopy endurecido en sock_recv_errqueue skbuff_fclone_cache fue creada sin definir una región de usercopy, [1] a diferencia de skbuff_head_cache que incluye correctamente en la lista blanca el campo cb[]. [2] Esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: sch_qfq: Corrección de desreferencia NULL al desactivar un agregado inactivo en qfq_reset 'qfq_class->leaf_qdisc->q.qlen > 0' no implica que la propia clase esté activa. Dos objetos qfq_class pueden apuntar al mismo leaf_qdisc. Esto ocurre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mptcp: asegurar el restablecimiento del contexto en disconnect() Después del commit culpado a continuación, si el subflujo MPC ya está en estado TCP_CLOSE o ha recurrido a TCP en el momento de mptcp_disconnect(), mptcp_do_fastclose() omite establecer…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: clk: samsung: exynos-clkout: Asignar .num antes de acceder a .hws El commit f316cdff8d67 ('clk: Anotar struct clk_hw_onecell_data con __counted_by') anotó el miembro hws de 'struct clk_hw_onecell_data' con __counted_by, lo que informa al sanitizador…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cpuset: solucionar advertencia al deshabilitar la partición remota Se activó una advertencia de la siguiente manera: Pasos de reproducción (en una máquina de 16 CPU): Cuando la CPU 15 se pone fuera de línea, subpartitions_cpus se borra porque no…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: mediatek: vcodec: Usar spinlock para el bloqueo de protección de la lista de contextos Anteriormente se añadió un mutex para proteger las listas de contextos del codificador y decodificador de cambios inesperados originados por el bloque IP…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: kernel/kexec: corregir IMA cuando la asignación se produce en el área CMA * Descripción del error * Cuando probé kexec con el kernel más reciente, me encontré con la siguiente advertencia: * Cómo reproducir * Este error solo se activa cuando la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/msm/dpu: Añadir comprobación de puntero NULL faltante para la interfaz pingpong Se comprueba casi siempre en dpu_encoder_phys_wb_setup_ctl(), pero en un solo lugar falta la comprobación. También usar variables locales convenientes en lugar de…