Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: fs/xattr: no asumir que el inodo está bloqueado en path_unlink/path_rmdir bpf_lsm_has_d_inode_locked() hace que el verificador reescriba bpf_[set|remove]_dentry_xattr() para usar las variantes _locked, que asumen que el llamador ya tiene el…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: cgroup/cpuset: Devolver PERR_NOCPUS en remote_partition_enable() ante un conflicto con subpartitions_cpus Cuando se crea una partición remota por debajo de una partición local existente a través de un cgroup intermedio que no es partición (PRS_MEMBER),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fou: rechazar FOU_ATTR_IPPROTO omitido en FOU_ENCAP_DIRECT El commit 7a9bc9e3f423 ("fou: Don't allow 0 for FOU_ATTR_IPPROTO.") añadió NLA_POLICY_MIN(NLA_U8, 1) a fou_nl_policy[FOU_ATTR_IPPROTO], lo que rechaza con -ERANGE un atributo FOU_ATTR_IPPROTO ==…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fprobe: Terminate the fgraph_data list when the reservation is not filled fprobe_fgraph_entry() reserva espacio de la pila sombra para cada fprobe con un manejador de salida, pero solo lo rellena para aquellos cuyo manejador de entrada devuelve 0.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: use d_instantiate_new() in ntfs_create_inode() and murder syzbot's "WARNING in do_new_mount" saga ntfs_create_inode() crea un nuevo inodo mediante ntfs_new_inode(). Lo introduce en la tabla hash con insert_inode_locked(), por lo que queda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: writeback: limitar los reescaneos de cleanup_offline_cgwb() rotando los inodos escaneados cleanup_offline_cgwb() prepara como máximo WB_MAX_INODES_PER_ISW inodos por llamada y se vuelve a invocar hasta que se vacía el wb moribundo, pero cada llamada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: check_flush_dependency() utiliza current_wq_worker() para determinar si el llamante es un worker de workqueue y, a continuación, desreferencia worker->current_pwq para comprobar si la workqueue actual es WQ_MEM_RECLAIM. current_wq_worker() solo indica…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: writeback: informar de un estado de reposo Tasks-RCU por cada pasada de vaciado de cgwb cleanup_offline_cgwbs_workfn() drena un cgwb que está terminando llamando a cleanup_offline_cgwb() hasta que devuelve false, con un cond_resched() entre pasadas. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fsl/fman: Corregir la fuga de referencia de reloj en read_dts_node() of_clk_get() devuelve un reloj con su contador de referencias incrementado, pero read_dts_node() solo lo utiliza para leer la frecuencia y nunca llama a clk_put(). El reloj no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipe: corrige use-after-free al auditar una política recién cargada new_policy() audita la política después de que ipe_new_policyfs_node() la publique y libere el bloqueo de inodo del nuevo directorio. Una eliminación concurrente puede liberar la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipe: proteger el hash raíz de dm-verity con RCU ipe_bdev_setintegrity() libera el hash raíz antiguo cuando dm-verity publica uno nuevo en ->preresume, mientras que la evaluación de la política todavía puede estar desreferenciándolo. Proteger el hash…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: do not let ipv6_find_hdr() return an offset past the packet end ipv6_find_hdr() recorre la cadena de cabeceras de extensión, saltando cada cabecera según la longitud que la propia cabecera declara. ipv6_optlen() devuelve hasta 2048, y el salto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: sr: forzar la longitud exacta del atributo SEG6_ATTR_DST En seg6_genl_policy, SEG6_ATTR_DST se define con .type = NLA_BINARY y .len = sizeof(struct in6_addr). Para NLA_BINARY, .len solo impone la longitud máxima de la carga útil y permite cargas…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: kprobes: Corregir el bloqueo permanente al vaciar el optimizador de kprobes Escribir 0 en /proc/sys/debug/kprobes-optimization mientras una kprobe está optimizada con salto nunca regresa. El proceso que escribe queda dormido en estado D para siempre con…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gpio: arizona: Corrección de una fuga de PM en tiempo de ejecución en arizona_gpio_direction_out() Al cambiar una línea GPIO persistente de entrada a salida se adquiere una referencia de PM en tiempo de ejecución sobre el dispositivo padre, pero si la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: gpio: cdev: corrige una fuga de la pila del kernel hacia el espacio de usuario en la ruta de error Si no se consigue adquirir la protección (guard) del chip GPIO en gpio_desc_to_lineinfo(), la función retorna de inmediato antes de poner a cero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: zynq: corregir fuga de runtime PM en la ruta de error de request pm_runtime_get_sync() deja incrementado el contador de uso incluso cuando falla, y zynq_gpio_request() devuelve el error sin deshacer ese incremento. gpiolib no llama a ->free()…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: llc: reservar headroom del dispositivo para los frames asignados llc_alloc_frame() reserva el headroom de la capa de enlace en función del tipo de dispositivo. Esto es insuficiente para dispositivos Ethernet apilados, como los dispositivos VLAN, donde…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mctp: route: iterar la lista de etiquetas del socket en mctp_lookup_prealloc_tag() Cuando un socket transmite un paquete con MCTP_TAG_PREALLOC activado, mctp_lookup_prealloc_tag() recorre la lista &mns->keys, específica de cada netns, y compara netid,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rds: ib: Limpiar la lista sg cuando falla el mapeo de un MR rds_ib_map_frmr() almacena la lista de dispersión (scatterlist) del llamador en el MR antes de que puedan fallar el mapeo DMA y el registro. En caso de fallo, __rds_rdma_map() desancla las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/client: corregir la restauración de un cliente parcialmente inicializado Al cerrar un descriptor de archivo de DRM recibí un informe de desreferencia de puntero nulo: A la advertencia le sigue una desreferencia de puntero NULL:…

En el kernel de Linux, se ha corregido la siguiente vulnerabilidad: drm/imagination: Propagar correctamente fallos de mapa desde pvr_mmu_map_sgl() El fallo de mapa desde la interfaz pvr_mmu_map_sgl() no se devolvía correctamente a la interfaz pvr_mmu_map(). Esto resultaba en que la interfaz pvr_mmu_map() continuara en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm/i915: corrige el orden incorrecto de desmontaje de RCU i915_gem_busy_ioctl utiliza dma_resv_for_each_fence_unlocked() para recorrer los fences de un objeto GEM sin mantener una referencia, sino únicamente el bloqueo de lectura de RCU. Lo que puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: corregir use-after-free y la brecha entre contenedores en kfd_dev_mapping kfd_dev_mapping almacena en caché el address_space del primer proceso que abrió /dev/kfd para que la ruta de reinicio de la GPU pueda llamar a unmap_mapping_range() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: Corrige la fuga de runtime PM en amdgpu_debugfs_test_ib_show() amdgpu_debugfs_test_ib_show() reanuda el dispositivo con pm_runtime_get_sync() antes de tomar el semáforo del dominio de reinicio con down_write_killable(). Si la adquisición…