Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: NFS: Fijar la 'struct nfs_server' durante una llamada a FREE_STATEID Dan Aloni informa que pudo provocar un error de uso después de liberación si una operación FREE_STATEID se retrasa por cualquier razón. Solucionar esto incrementando el contador de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ovpn: omitir el rehash para pares ya eliminados de by_id ovpn_nl_peer_set_doit() resuelve el par objetivo a través de ovpn_peer_get_by_id() antes de tomar ovpn -> lock. En la ventana entre la búsqueda (que solo toma un refcount) y el subsiguiente…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: btrfs: lzo: rechazar extensiones en línea sin cabeceras válidas [BUG] Para una imagen btrfs especialmente diseñada, el siguiente KASAN puede activarse al leer una extensión de archivo comprimido lzo en línea: [CAUSA] Para una extensión de archivo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: vdpa/mlx5: Corrección de la longitud del búfer en create_direct_keys() Así que, en esencia, leemos 16 bytes más allá de la asignación de 4384 bytes. create_direct_keys calcula el puntero y la longitud para los búferes de entrada y salida. El cálculo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: udp: solución a un potencial uso después de liberación en la segmentación de túnel __skb_udp_tunnel_segment() obtiene la cabecera UDP antes de asegurar que la cabecera del túnel esté en el skb head. Si el 'pull' reasigna skb -> head, el puntero de la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: borrar el transporte del fragmento de control si está siendo eliminado sctp_make_heartbeat_ack() almacena en caché el transporte de destino en chunk -> transport sin tomar una referencia. Cuando src_out_of_asoc_ok está habilitado, el ACK de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ipvs: limpiar opciones IPv4 después de rebasar errores ICMP de túnel ip_vs_in_icmp() reajusta un skb desde el paquete ICMP externo a la solicitud original citada antes de pasarlo a icmp_send(). Sin embargo, IPCB(skb) -> opt aún describe la cabecera…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net: corrección de la contabilidad de la longitud del skb después del ajuste genérico de fragmentos XDP XDP genérico expone fragmentos de skb no lineales a través de un xdp_buff. Si un programa XDP ajusta el área de fragmentos,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: frags: publicar colas antes de armar el temporizador inet_frag_create() arma el temporizador de la cola de fragmentos antes de insertar la cola en la rhashtable fqdir. Si el tiempo de espera de fragmentos del espacio de nombres es cero o…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/x25: corregir uso después de liberación del socket por sus temporizadores Los temporizadores x25 se arman con mod_timer() y se cancelan con timer_delete(), por lo que un temporizador pendiente no mantiene ninguna referencia en el socket y una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: dibs: inicializar dibs -> lock en dibs_dev_alloc() dibs -> lock es inicializado por dibs_dev_add(), pero un dispositivo dibs ya puede recibir interrupciones antes de esa llamada: ism_probe() ejecuta ism_dev_init(), y por lo tanto request_irq(), antes…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xdp: rechazar clones que exceden el espacio de cola de skb_shared_info xdpf_clone() clona copias de difusión en una sola página y establece frame_sz a PAGE_SIZE. __xdp_build_skb_from_frame() más tarde trata esa página como un frame XDP normal y…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: veth: corrección de la contabilidad de la longitud del skb después del ajuste de fragmentos XDP veth expone fragmentos skb no lineales a través de un xdp_buff. Si un programa XDP ajusta el área de fragmentos, veth_xdp_rcv_skb() copia xdp_frags_size…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: rx: restaurar msg_iter antes del reintento optimista de TLS 1.3 tls_decrypt_sg() avanza msg -> msg_iter cuando mapea páginas de usuario para la ruta optimista de copia cero de TLS 1.3. Si el registro descifrado resulta no ser datos de aplicación…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: Corrección de uso después de liberación en cifs_try_adding_channels() cifs_try_adding_channels() toma una referencia temporal a una interfaz antes de liberar iface_lock. Si cifs_ses_add_channel() falla, libera esa referencia y luego…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip6_tunnel: limpiar skb2 -> cb[] en ip6ip6_err() ip6ip6_err() clona un skb de error ICMP IPv6 externo, lo extrae al paquete IPv6 interno citado y luego pasa el clon a icmpv6_send(). El clon todavía lleva el inet6_skb_parm del paquete externo en skb…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/filemap: __filemap_add_folio() restaurar índice antes de reintentar En el bucle de división de conflicto de __filemap_add_folio(), xas_set_order() se aplica repetidamente: cada aplicación modifica xas.xa_index, redondeándolo hacia abajo según el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: mantener chunk -> transport sincronizado con la lista en la que está en cola __sctp_outq_flush_rtx() mueve un chunk con acuse de recibo de brecha a la lista de transmitidos de otro transporte sin actualizar chunk -> transport: El chunk entonces…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: corrige el uso después de liberación de un fragmento ASCONF en caché addip_last_asconf almacena en caché el fragmento ASCONF saliente pendiente. La ruta de finalización normal de ASCONF-ACK libera el fragmento y borra el puntero. Sin embargo,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: sctp: limpiar new_transport al eliminar un par sctp_process_asconf_param() almacena un transporte de par recién añadido en asoc -> new_transport. Después de que todos los parámetros en el fragmento ASCONF han sido procesados, sctp_sf_do_asconf() usa…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: red: ipv6: limpiar resultado de regla fib6 suprimida fib6_rule_suppress() descarta una ruta suprimida con ip6_rt_put_flags(), pero deja res -> rt6 apuntando a la rt6_info liberada. Si ninguna regla posterior proporciona un reemplazo,…

El kernel de SiYuan antes de v3.7.4 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la herramienta MCP database_clean. La herramienta solo comprueba que el parámetro id no sea una cadena vacía antes de pasarlo a RemoveUnusedAttributeView (kernel/model/attribute_view.go), que construye una…

Las versiones del kernel de SiYuan anteriores a 3.7.4 contienen una vulnerabilidad de restricción incorrecta de intentos de autenticación excesivos en el middleware CheckAuth(). El middleware acepta el token de API (Conf.Api.Token) mediante una cabecera Authorization (Token/Bearer) o un parámetro de consulta ?token=,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: harden runlist realloc size calculations Se añade una función auxiliar compartida para convertir de forma segura recuentos de elementos de runlist a tamaños en bytes mediante comprobaciones de desbordamiento, y se utiliza tanto en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rtase: fix double free of multi-frag skb on DMA map failure En rtase_start_xmit(), cuando falla la asignación DMA del búfer de cabecera después de que rtase_xmit_frags() haya asignado todos los fragmentos, la ruta de error borra los descriptores de…