Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: can: j1939: j1939_xtp_rx_rts_session_active(): desactivar sesión al recibir el segundo rts Dado que j1939_session_deactivate_activate_next() en j1939_tp_rxtimer() se llama solo cuando el temporizador está habilitado, necesitamos llamar a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/mlx5e: No almacenar mlx5e_priv en mlx5e_dev devlink priv mlx5e_priv es una estructura inestable que puede ser memset(0) si falla la conexión del perfil. mlx5e_priv en mlx5e_dev devlink private se utiliza para referenciar el netdev y mdev…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: idxd: corregir fugas de dispositivos en la vinculación y desvinculación de compatibilidad Asegúrese de liberar la referencia tomada al buscar el dispositivo idxd como parte de la interfaz sysfs de vinculación y desvinculación de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dmaengine: tegra-adma: Corrección de uso después de liberación Existe un error de uso después de liberación en el controlador Tegra ADMA cuando las transmisiones de audio son terminadas, particularmente durante condiciones XRUN. El problema ocurre…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: ublk: corrige uso después de liberación en ublk_partition_scan_work Existe una condición de carrera entre el trabajo de escaneo de particiones asíncrono y el desmontaje del dispositivo que puede llevar a un uso después de liberación de ub->ub_disk:…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: Soluciona el problema de puntero NULL de la RSS LUT después de un reinicio suave Durante el reinicio suave, la RSS LUT se libera y no se restaura a menos que la interfaz esté activa. Si se intenta un comando ethtool que accede a la rss lut…

Se ha resuelto la siguiente vulnerabilidad en el kernel de Linux: nfsd: comprobar que el servidor está en ejecución en unlock_filesystem Si estamos intentando desbloquear el sistema de archivos a través de una interfaz de administración y nfsd no está en ejecución, se provoca la caída del servidor. Esto ocurre…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: arp: no asumir que dev_hard_header() no cambia skb->head arp_create() es el único llamador de dev_hard_header() que asume que skb->head permanece sin cambios. Un commit reciente dejó de realizar esta suposición. Inicializar el puntero @arp después de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: act_api: evitar la desreferenciación de ERR_PTR en tcf_idrinfo_destroy syzbot informó de un fallo en tc_act_in_hw() durante el desmontaje de netns donde tcf_idrinfo_destroy() pasó un valor ERR_PTR(-EBUSY) como un puntero tc_action, lo que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpiolib: corrige condición de carrera para gdev->srcu Si dos controladores estaban llamando a gpiochip_add_data_with_key(), uno podría estar recorriendo la lista protegida por srcu en gpio_name_to_desc(), mientras tanto, el otro acaba de añadir su…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: Corrección de fallo de puntero NULL de la RSS LUT en operaciones tempranas de ethtool La RSS LUT no se inicializa hasta que la interfaz se activa, causando el siguiente fallo de puntero NULL cuando se realizan operaciones de ethtool como rxhash…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: no escribir en msg_get_inq en el callee Corrección de desreferencia de puntero NULL. msg_get_inq es un campo de entrada del caller al callee. No lo establezca en el callee, ya que el caller podría no borrarlo al reutilizar la estructura. Esta es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: idpf: desvincular y cerrar netdevs mientras se maneja un reinicio Proteger la ruta de reinicio de las devoluciones de llamada configurando los netdevs a estado desvinculado y cerrando cualquier netdev en estado UP hasta que el manejo del reinicio…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: wifi: evitar la fuga de información del kernel de la estructura iw_point La estructura iw_point tiene un agujero de 32 bits en arquitecturas de 64 bits. Asegúrese de poner a cero la estructura para evitar la divulgación de 32 bits de datos del kernel…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: evitar la revalidación de cadenas si es posible Hamza Mahfooz informa de bloqueos suaves de CPU en nft_chain_validate(): Actualmente, nf_tables recorrerá toda la tabla (grafo de cadenas), comenzando desde los puntos de entrada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: soluciona la advertencia de uso después de liberación en btrfs_get_or_create_delayed_node() Anteriormente, btrfs_get_or_create_delayed_node() establecía el refcount del delayed_node antes de adquirir el bloqueo root->delayed_nodes. El commit…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gpio: mpsse: asegurar que el worker se desmonte Cuando un worker IRQ está en ejecución, desenchufar el dispositivo causaría un fallo. El hardware sealevel para el que se escribió este controlador no era hotpluggable, así que nunca me di cuenta. Este…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/core: siempre liberar el contador de referencias del dispositivo en ib_del_sub_device_and_put() Dado que nldev_deldev() (introducido por el commit 060c642b2ab8 ('RDMA/nldev: Añadir soporte para añadir/eliminar un subdispositivo IB a través de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gve: aplazar la habilitación de interrupciones hasta el registro de NAPI Actualmente, las interrupciones se habilitan automáticamente inmediatamente después de la solicitud. Esto permite que la interrupción se dispare antes de que el contexto NAPI…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: s390: Corregir gmap_helper_zap_one_page() de nuevo Faltaban algunas comprobaciones en gmap_helper_zap_one_page(), lo que puede llevar a corrupción de memoria en el invitado bajo circunstancias específicas. Añadir las comprobaciones faltantes.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: Corrección de fuga de memoria en get_file_all_info() En get_file_all_info(), si vfs_getattr() falla, la función retorna inmediatamente sin liberar el nombre de archivo asignado, lo que lleva a una fuga de memoria. Corrija esto liberando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: dsa: properly keep track of conduit reference Descripción del problema ------------------- DSA tiene un galimatías de gestión de referencias del dispositivo de red conduit y de su kobject que, lamentablemente, es simplemente incorrecto y no tiene…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: cifs: Corrección de fuga de memoria e información en smb3_reconfigure() En smb3_reconfigure(), si smb3_sync_session_ctx_passwords() falla, la función retorna inmediatamente sin liberar y borrar los recién asignados new_password y new_password2. Esto…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ksmbd: Soluciona la fuga de contador de referencias cuando se encuentra una sesión inválida en la búsqueda de sesión Cuando se encuentra una sesión pero su estado no es SMB2_SESSION_VALID, indica que no se encontró ninguna sesión válida, pero falta…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/handshake: restaurar destructor en fallo de envío handshake_req_submit() reemplaza sk->sk_destruct pero nunca lo restaura cuando el envío falla antes de que la solicitud sea hasheada. handshake_sk_destruct() entonces retorna prematuramente y el…