Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() recibe el segmento de datos de varios tipos de PDU en el búfer de tamaño fijo conn->data, que se asigna para ISCSI_DEF_MAX_RECV_SEG_LEN (8192) bytes.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usar memcmp() para comparar ClientGUID ClientGUID es un valor binario de tamaño fijo y puede contener bytes NUL incrustados. strncmp() deja de comparar en el primer byte NUL, por lo que valores ClientGUID distintos pueden tratarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Cancel delayed I/O APIC EOI handling before destroying vCPUs Se cancela (y vacía) el trabajo de gestión diferida de EOI del I/O APIC durante la fase "pre VM destroy", antes de que se destruyan las vCPU, ya que procesar la difusión de EOI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: igbvf: Fix leak in TX DMA error cleanup Si se produce un error al asignar los búferes TX, el controlador debe desasignar cualquier búfer ya asignado para ese skb. Como count se incrementa antes de la asignación de cada fragmento, siempre coincidirá con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() libera conns_lock tras encontrar una conexión en lgr->conns_all, pero antes de tomar una referencia a su socket. La conexión está integrada en el socket, y su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: bridge: detener fast-leave tras eliminar un grupo de puertos br_multicast_leave_group() itera mp->ports con pp = &p->next en su ruta de fast-leave. Después de que br_multicast_del_pg() elimine p, continuar el bucle hace avanzar pp a través de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: veth: convertir los skb frag_list antes de ejecutar XDP Un skb frag_list puede llegar a veth con data_len establecido pero nr_frags a cero. veth_convert_skb_to_xdp_buff() solo convierte los skb que están compartidos, bloqueados, tienen frags[] o no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar neigh_ha_snapshot() en route_shortcircuit() La dirección hardware del vecino n->ha puede ser actualizada de forma asíncrona por el subsistema de vecinos, protegida por el seqlock n->ha_lock. Leer n->ha sin mantener el bucle del seqlock…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar pskb_network_may_pull() para la extracción de cabeceras en la ruta de transmisión En vxlan_xmit(), arp_reduce() y vxlan_mdb_entry_skb_get(), se llamaba a pskb_may_pull() para verificar la disponibilidad de las cabeceras de la capa de red…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: usar pskb_network_may_pull() en route_shortcircuit() route_shortcircuit() llama actualmente a pskb_may_pull(skb, sizeof(struct iphdr)) (o ipv6hdr), que comprueba si hay bytes disponibles a partir de skb->data. Sin embargo, en vxlan_xmit(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: no mover un mensaje OOB consultado con peek a la cola pendiente rxrpc_recvmsg_oob() saca un mensaje oob recibido de recvmsg_oobq y, si se necesita una respuesta, lo mueve al árbol pending_oobq. Sin embargo, solo la desvinculación de recvmsg_oobq…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir UAF en rxgk_issue_challenge() Corregir rxgk_issue_challenge() para que libere la página que contiene el contenido del desafío después de invocar el tracepoint, ya que el whdr pasado al tracepoint apunta a la página recién liberada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: corregir doble desbloqueo en rxrpc_recvmsg() Corregir un doble desbloqueo en rxrpc_recvmsg() al tratar mensajes OOB.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: evitar aplicar hash a bytes no inicializados en nlm4svc_lookup_file() file_hash() procesa los primeros LOCKD_FH_HASH_SIZE bytes de nfs_fh.data al distribuir nlm_files[] en cubos, independientemente de fh.size. El commit 3de744ee4e45 ("lockd: Use…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa/octeon_ep: corregir la asignación de IRQ a anillo en el gestor de interrupciones Se busca el índice de IRQ en oct_hw->irqs en lugar de suponer irq - irqs[0]. Esto admite números de IRQ no contiguos y evita una indexación incorrecta de los anillos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: marvell/octeontx - corregir la limpieza de DMA que usa un índice de bucle incorrecto La ruta sg_cleanup usaba list[i] en lugar de list[j] al desasignar los búferes DMA, lo que provocaba la fuga de las entradas asignadas correctamente y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: corregir condición de carrera en la inserción en la caché de estados de xfrm El código de inserción en la caché de estados de entrada de xfrm comprueba la validez de el estado antes de adquirir el bloqueo global xfrm_state_lock. Por tanto, es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: corregir y simplificar el manejo de túneles IP6IP6 Se corrige nf_flow_ip6_tunnel_proto() para que use pskb_may_pull() en lugar de skb_header_pointer() y garantizar que la cabecera IPv6 externa esté en el headroom del skb, lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: ioam: corregir la confusión de tipos de dst_entry IOAM usa un dst_entry ficticio (null_dst) para indicar que el destino no debe cambiarse tras la transformación. Este dst se almacena en el estado lwt de IOAM y puede pasarse a dst_cache_set_ip6().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de conn->preauth_info en SMB2 NEGOTIATE concurrentes conn->preauth_info es un estado de conexión compartido (struct preauth_integrity_info, kmalloc-96) que el manejador de SMB2 NEGOTIATE asigna y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: validar iph->ihl en nf_flow_ip4_tunnel_proto() Se añade una comprobación de coherencia del campo iph->ihl en nf_flow_ip4_tunnel_proto() antes de usarlo para calcular el tamaño de la cabecera, evitando accesos fuera de límites con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/mm: corregir el manejo del bit _PAGE_UNUSED de pte El bit de software _PAGE_UNUSED no debería quedarse realmente establecido sin más. Su único propósito es indicar a try_to_unmap_one() y try_to_migrate_one() que la página puede descartarse en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: condicionar la pista GRO en geneve_gro_complete() a gs->gro_hint geneve_gro_receive() lee la pista GRO a través de geneve_sk_gro_hint_off(), que solo la respeta cuando el socket ha habilitado IFLA_GENEVE_GRO_HINT (gs->gro_hint).…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: geneve: validar el desplazamiento de red interno en geneve_gro_complete() Incluso con ambas rutas condicionadas a gs->gro_hint, geneve_gro_complete() vuelve a derivar el tipo de despacho interno y la longitud a partir del paquete y del gs->gro_hint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: enetc: comprobar el número de BD necesarios para xdp_frame El tamaño del array xdp_redirect_arr es ENETC_MAX_SKB_FRAGS. Sin embargo, el número de fragmentos contenidos en xdp_frame puede ser mayor o igual que ENETC_MAX_SKB_FRAGS, lo que hará que…