Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corregir un desbordamiento de ALIGN() en el bucle de contexto de error de symlink_data() La comprobación añadida por el commit 7d9a7f1f96cd ("smb/client: fix possible infinite loop and oob read in symlink_data()") comparaba la longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: corregir una lectura/escritura fuera de límites por un DataOffset no validado en coalesce_t2() coalesce_t2() calcula punteros de datos directamente a partir de los campos DataOffset proporcionados por el servidor, sin validarlos frente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: rechazar una respuesta de tree connect cuyo número de bytes sea demasiado pequeño CIFSTCon() limita su strnlen() sobre el área de bytes con el ByteCount del servidor menos dos, lo que para ByteCount 0 o 1 se vuelve negativo como int y se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: restaurar el límite de data_offset en is_valid_oplock_break() El commit 83bfbd0bb902 ("cifs: Remove the RFC1002 header from smb_hdr") cambió la cantidad con la que se mide este límite. Antes era srv->total_read menos el preámbulo RFC1002…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: limitar la exploración del mapa de bits de clústeres libres al volumen vol->lcn_empty_bits_per_page se dimensiona a partir de vol->nr_clusters en el montaje, pero ntfs_cluster_alloc() limita su exploración de ese array por el tamaño de $Bitmap.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: rechazar mapping pairs vacíos no válidos Rechazar un atributo con mapping pairs vacíos si tiene un VCN más alto y un tamaño incoherentes.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: rechazar LCN de MFT no válidos procedentes del sector de arranque El sector de arranque de NTFS almacena las ubicaciones de MFT y MFTMirr como LCN sin signo de 64 bits, pero parse_ntfs_boot_sector() los decodificaba en un s64. Por tanto, un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los desplazamientos de los atributos no residentes ntfs_attr_update_meta() desplaza el nombre del atributo al convertir entre atributos no dispersos y dispersos. La conversión a disperso también añade el campo compressed_size antes del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: verificar la longitud de tramos que sobrepasa el límite del volumen El decodificador de mapping pairs valida que el LCN inicial esté dentro del volumen, pero no comprueba si el tramo se extiende más allá del límite del volumen. Una imagen NTFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: fix still_degraded being inverted in raid10_sync_request() El commit fe6a19d40ceb ("md/md-bitmap: merge md_bitmap_start_sync() into bitmap_operations") convirtió still_degraded de int a bool, pero invirtió la asignación en el bucle que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mpls: reload header after pskb_may_pull() mpls_select_multipath() llama a mpls_multipath_hash() para elegir un siguiente salto cuando una ruta MPLS tiene varios siguientes saltos. Al recorrer la pila de etiquetas MPLS, la rutina de hash guarda en caché…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: xdr_buf_trim: clamp buf->len to avoid underflow xdr_buf_trim() recorta `len` bytes del final de un xdr_buf recorriendo los iovecs tail, pages y head. Cada paso por sección usa min_t() para no eliminar nunca más bytes de los que contiene esa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: svcauth_gss: enforce krb5 token minimum length svcauth_gss_unwrap_priv() valida solo un límite superior de la longitud opaca proporcionada por la red antes de pasar el búfer a gss_unwrap(): El valor de red `len` fluye sin cambios como límite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: close backchannel before destroying callback service Una recepción por el canal de retorno (backchannel) puede completar una solicitud mientras el servicio de retrollamada de NFS se está desmontando. xprt_complete_bc_request() elimina la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: harden gss_krb5_unwrap_v2 against short tokens gss_krb5_unwrap_v2() lee los campos de cabecera EC y RRC en ptr+4 y ptr+6 antes de validar que el token tenga al menos GSS_KRB5_TOK_HDR_LEN (16) bytes de longitud, y su función auxiliar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: harden gss_unwrap_resp_priv length checks gss_unwrap_resp_priv() valida la longitud opaca de RPCSEC_GSS con Ambos operandos son u32 y la suma se calcula en u32. Una respuesta con opaque_len cercano a 0xffffffff hace que offset + opaque_len dé…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: Reject krb5 v2 wrap tokens with oversized ec field gss_krb5_unwrap_v2() establece buf->len en una longitud lógica, que puede ser mucho menor que head[0].iov_len (la capacidad asignada de páginas de recepción). Después llama a xdr_buf_trim() con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: Reject short RFC 4121 MIC tokens in gss_krb5_verify_mic_v2 gss_krb5_verify_mic_v2() lee el ID del token en ptr[0..1], el byte de indicadores en ptr[2] y el relleno en ptr[3..7], y después pasa ptr + GSS_KRB5_TOK_HDR_LEN y cksum_len a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: wait for in-flight client TLS handshake callback xs_tls_handshake_sync() entrega a xs_tls_handshake_done() una referencia al transporte inferior antes de enviar la solicitud de handshake. Ante un tiempo de espera agotado o una señal, el proceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Fix offset arithmetic in read_chunk_range svc_rdma_read_chunk_range() recorre la lista de segmentos de un fragmento Read para construir un subrango que empieza en el desplazamiento de bytes offset y abarca length bytes para un fragmento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Fix pcl_for_each_segment for empty chunks Cuando una lista de fragmentos analizada contiene un fragmento cuyo ch_segcount es cero, pcl_for_each_segment calcula su límite superior inclusivo como &chunk->ch_segments[ch_segcount - 1]. ch_segcount…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Reject inline replies that overflow the pull-up buffer Un cliente RPC-over-RDMA puede solicitar una respuesta, como una carga útil de NFS READ, sin proporcionar una lista Write ni un fragmento Reply que la transporte. Cuando una respuesta así…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: Validate Read chunk positions before reconstruction El campo de posición del fragmento Read de RPC/RDMA lo proporciona el cliente remoto y se almacena literalmente en la lista de fragmentos analizada. xdr_count_read_segments() solo comprueba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: bound namelen in dlm_migrate_request_handler Serie de parches "ocfs2/dlm: bound peer-controlled lengths in the o2dlm". Los manejadores de recepción de o2dlm confían en campos de longitud y recuento u8 procedentes de la red sin acotarlos, por lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: validate lengths in dlm_mig_lockres_handler Un nodo que recibe un mensaje DLM_MIG_LOCKRES confía en varios campos del dlm_migratable_lockres proporcionado por el par sin validarlos. num_locks y lockname_len solo se acotan en el lado emisor, y…