Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: airoha: corregir el tamaño de asignación de foe_check_time foe_check_time está declarado como puntero u16, pero se asignaba con solo ppe_num_entries bytes en lugar de ppe_num_entries * sizeof(u16). Cuando se llama a airoha_ppe_foe_verify_entry()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lwtunnel: descartar los metadatos del skb antes de la encapsulación LWT Los metadatos del skb sirven para pasar información entre XDP y TC. Residen en el headroom del skb, inmediatamente antes de skb->data. Los programas LWT no pueden acceder al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: dat: obtener el origen hw de ARP solo después de la reasignación del skb El pskb_may_pull() llamado por batadv_get_vid() podría reasignar el búfer subyacente del skb. Las variables que apuntaban al búfer antiguo deben reasignarse para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: do not propagate one-packet flag to synced conns Las conexiones sincronizadas pueden crearse antes de que exista su destino. Cuando el destino se añade más tarde, ip_vs_bind_dest() copia los indicadores de conexión del destino en cp->flags. Las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: bound interrupt-vector register fill to the allocated array idpf_get_reg_intr_vecs() rellena el array reg_vals[] asignado por el llamador a partir de la respuesta VIRTCHNL2_OP_ALLOC_VECTORS en adapter->req_vec_chunks, limitando su bucle interno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: corregir la desreferencia de NULL ante un fallo en la asignación de AIBV airq_iv_create() puede devolver NULL en caso de fallo, pero el valor de retorno nunca se comprobaba. Si falla, zdev->aibv será NULL y fallará al desreferenciarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: volver a obtener la cabecera eth tras route_shortcircuit() Antes de route_shortcircuit(), el puntero a la cabecera eth se almacena en caché a partir de eth_hdr(skb). Dentro de route_shortcircuit(), puede llamarse a pskb_may_pull(), que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_expect: usar el GC de conntrack para recolectar expectativas Este parche sustituye la API de temporizadores por un enfoque de worker de GC para las expectativas, como ya ha ocurrido en muchos otros subsistemas. Se usa el worker…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: evitar el subdesbordamiento de num_encaps al quitar la etiqueta VLAN de bridge El caso DEV_PATH_BR_VLAN_UNTAG post-decrementa info->num_encaps dentro de WARN_ON_ONCE(). num_encaps es u8, por lo que si ya vale 0 el decremento se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_fq_codel: no llamar a qdisc_tree_reduce_backlog durante peek antes de restaurar qlen Siempre que fq_codel descarta paquetes durante peek, llama a qdisc_tree_reduce_backlog. Surge un problema porque llama a qdisc_tree_reduce_backlog antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qede: corregir la comprobación de fuera de límites de cqe->len_list[] Se mueve la comprobación del índice antes del acceso al elemento.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_irc: corregir la lectura fuera de límites por error de uno en parse_dcc() parse_dcc() trata data_end como un puntero de fin inclusivo, pero su único llamador pasa data_limit = ib_ptr + datalen, que apunta una posición más allá…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: finish crypto callback cleanup before peer release Las funciones de retorno de finalización criptográfica mantienen referencias tanto a la ranura de clave como al par. La referencia al par fija el netdev, y liberar la última referencia al par…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: lib: Fix ZBB strnlen reading past count boundary El bucle strnlen optimizado con ZBB carga una palabra por adelantado antes de comprobar el límite alineado: donde t4 = (s + count) & -SZREG. Cuando s está alineado y count es un múltiplo de SZREG,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG En la ruta de recepción de paquetes, el ID del puerto MAC en el que se recibió el paquete está incrustado en los metadatos del descriptor DMA de RX. El ID se extrae mediante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: stop the timeout timer when releasing a never added disk disk_release() deshace blk_mq_init_allocated_queue() para un disco cuyo sondeo falló antes de add_disk(), pero solo llama a blk_mq_exit_queue(). Nada de ello detiene q->timeout, y ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: avoid combining some incoming suboptions Algunas subopciones de MPTCP son mutuamente excluyentes según el RFC8684, pero también porque, en distintos lugares, el código no espera que estén presentes ciertas combinaciones. Esto es especialmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: options: reset DSS fields in case of unexpected size Un par remoto podría enviar un DSS malformado con un tamaño incorrecto, seguido de otro DSS o de MPC + Data. En este caso, la primera subopción se ignorará, pero dejando algunos campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: fastopen: only mark MPTFO subflows with SYN data TCP Fast Open pasivo acepta un SYN con cookie válida incluso cuando no lleva datos. En ese caso, la cola de recepción del socket hijo se deja vacía intencionadamente.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: fix multiple unsafe decodes in decode_locker() decode_locker() en cls_lock_client.c contiene tres operaciones de decodificación inseguras que permiten a un OSD malicioso o comprometido desencadenar lecturas slab-out-of-bounds: Se añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Avoid using invalid osd indices from primary_temp Un osdmap corrupto recibido de un monitor o un OSD de Ceph puede contener índices de osd en sus partes pg_temp, primary_temp, pg_upmap y pg_upmap_items que no existen, es decir, que son mayores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: fix OOB read in decode_watchers() via missing bounds check ceph_start_decoding() valida que queden struct_len bytes en el búfer después de la cabecera de codificación, pero acepta struct_len=0 como válido: ceph_decode_need(p, end, 0, bad)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/vfio_ccw: Limit the number of channel program segments El procesamiento de los programas de canal, y de los CCW que contienen, se realiza de forma recursiva. Por ello, existe un límite arbitrario (pero no arquitectónico) al número de CCW que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/vfio_ccw: Ensure first IDAW remains constant El primer IDAW de una lista no necesita estar en un límite de 2K/4K como todos los demás, por lo que se lee por separado para calcular con precisión el tamaño del búfer necesario para leer la IDAL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: avoid fs reclaim while using current->journal_info handle_reply() almacena un puntero `ceph_mds_request` en `current->journal_info` mientras rellena la caché de inodos y dentries a partir de una respuesta del MDS. Una asignación en esta sección…