"value":"In the Linux kernel, the following vulnerability has been resolved:\n\nwireguard: netlink: access device through ctx instead of peer\n\nThe previous commit fixed a bug that led to a NULL peer->device being\ndereferenced. It's actually easier and faster performance-wise to\ninstead get the device from ctx->wg. This semantically makes more sense\ntoo, since ctx->wg->peer_allowedips.seq is compared with\nctx->allowedips_seq, basing them both in ctx. This also acts as a\ndefence in depth provision against freed peers."
"value":"En el kernel de Linux, se resolvi\u00f3 la siguiente vulnerabilidad: wireguard: netlink: acceda al dispositivo a trav\u00e9s de ctx en lugar de peer. el commit anterior solucion\u00f3 un error que provocaba que se desreferenciara un dispositivo NULL peer->. En realidad, es m\u00e1s f\u00e1cil y r\u00e1pido en cuanto a rendimiento obtener el dispositivo desde ctx->wg. Esto tambi\u00e9n tiene m\u00e1s sentido sem\u00e1nticamente, ya que ctx->wg->peer_allowedips.seq se compara con ctx->allowedips_seq, bas\u00e1ndose ambos en ctx. Esto tambi\u00e9n act\u00faa como una defensa en profundidad contra los pares liberados."
