Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: um: vector: corregir uso después de liberar (use-after-free) en vector_mmsg_rx() Cuando vector_mmsg_rx() descarta un paquete cuya cabecera de overlay no supera verify_header(), libera el skb y continúa el bucle: Las rutas normal y de paquete corto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICE arm_vsmmu_vsid_to_sid() asigna el vSID de un invitado a un único Stream ID físico tomado de master->streams[0], suponiendo que un dispositivo tiene exactamente un stream. A un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() almacena la variación de tamaño de cada mensaje SIP reescrito por NAT en el s16 diff y la acumula en el s16 tdiff, pero un solo mensaje puede crecer más de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Fix race between LPI release and re-registration Se corrige una posible condición de carrera entre el decremento del recuento de referencias de un LPI y la expulsión de esa estructura del xarray de LPI. Las estructuras LPI se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() recibe el segmento de datos de varios tipos de PDU en el búfer de tamaño fijo conn->data, que se asigna para ISCSI_DEF_MAX_RECV_SEG_LEN (8192) bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usar memcmp() para comparar ClientGUID ClientGUID es un valor binario de tamaño fijo y puede contener bytes NUL incrustados. strncmp() deja de comparar en el primer byte NUL, por lo que valores ClientGUID distintos pueden tratarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Cancel delayed I/O APIC EOI handling before destroying vCPUs Se cancela (y vacía) el trabajo de gestión diferida de EOI del I/O APIC durante la fase "pre VM destroy", antes de que se destruyan las vCPU, ya que procesar la difusión de EOI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igbvf: Fix leak in TX DMA error cleanup Si se produce un error al asignar los búferes TX, el controlador debe desasignar cualquier búfer ya asignado para ese skb. Como count se incrementa antes de la asignación de cada fragmento, siempre coincidirá con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() libera conns_lock tras encontrar una conexión en lgr->conns_all, pero antes de tomar una referencia a su socket. La conexión está integrada en el socket, y su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: detener fast-leave tras eliminar un grupo de puertos br_multicast_leave_group() itera mp->ports con pp = &p->next en su ruta de fast-leave. Después de que br_multicast_del_pg() elimine p, continuar el bucle hace avanzar pp a través de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: convertir los skb frag_list antes de ejecutar XDP Un skb frag_list puede llegar a veth con data_len establecido pero nr_frags a cero. veth_convert_skb_to_xdp_buff() solo convierte los skb que están compartidos, bloqueados, tienen frags[] o no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar neigh_ha_snapshot() en route_shortcircuit() La dirección hardware del vecino n->ha puede ser actualizada de forma asíncrona por el subsistema de vecinos, protegida por el seqlock n->ha_lock. Leer n->ha sin mantener el bucle del seqlock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar pskb_network_may_pull() para la extracción de cabeceras en la ruta de transmisión En vxlan_xmit(), arp_reduce() y vxlan_mdb_entry_skb_get(), se llamaba a pskb_may_pull() para verificar la disponibilidad de las cabeceras de la capa de red…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar pskb_network_may_pull() en route_shortcircuit() route_shortcircuit() llama actualmente a pskb_may_pull(skb, sizeof(struct iphdr)) (o ipv6hdr), que comprueba si hay bytes disponibles a partir de skb->data. Sin embargo, en vxlan_xmit(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: no mover un mensaje OOB consultado con peek a la cola pendiente rxrpc_recvmsg_oob() saca un mensaje oob recibido de recvmsg_oobq y, si se necesita una respuesta, lo mueve al árbol pending_oobq. Sin embargo, solo la desvinculación de recvmsg_oobq…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir UAF en rxgk_issue_challenge() Corregir rxgk_issue_challenge() para que libere la página que contiene el contenido del desafío después de invocar el tracepoint, ya que el whdr pasado al tracepoint apunta a la página recién liberada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir doble desbloqueo en rxrpc_recvmsg() Corregir un doble desbloqueo en rxrpc_recvmsg() al tratar mensajes OOB.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: evitar aplicar hash a bytes no inicializados en nlm4svc_lookup_file() file_hash() procesa los primeros LOCKD_FH_HASH_SIZE bytes de nfs_fh.data al distribuir nlm_files[] en cubos, independientemente de fh.size. El commit 3de744ee4e45 ("lockd: Use…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa/octeon_ep: corregir la asignación de IRQ a anillo en el gestor de interrupciones Se busca el índice de IRQ en oct_hw->irqs en lugar de suponer irq - irqs[0]. Esto admite números de IRQ no contiguos y evita una indexación incorrecta de los anillos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: marvell/octeontx - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: corregir condición de carrera en la inserción en la caché de estados de xfrm El código de inserción en la caché de estados de entrada de xfrm comprueba la validez de el estado antes de adquirir el bloqueo global xfrm_state_lock. Por tanto, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: corregir y simplificar el manejo de túneles IP6IP6 Se corrige nf_flow_ip6_tunnel_proto() para que use pskb_may_pull() en lugar de skb_header_pointer() y garantizar que la cabecera IPv6 externa esté en el headroom del skb, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir la confusión de tipos de dst_entry IOAM usa un dst_entry ficticio (null_dst) para indicar que el destino no debe cambiarse tras la transformación. Este dst se almacena en el estado lwt de IOAM y puede pasarse a dst_cache_set_ip6().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de conn->preauth_info en SMB2 NEGOTIATE concurrentes conn->preauth_info es un estado de conexión compartido (struct preauth_integrity_info, kmalloc-96) que el manejador de SMB2 NEGOTIATE asigna y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: validar iph->ihl en nf_flow_ip4_tunnel_proto() Se añade una comprobación de coherencia del campo iph->ihl en nf_flow_ip4_tunnel_proto() antes de usarlo para calcular el tamaño de la cabecera, evitando accesos fuera de límites con…