Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Corregir una advertencia espuria por una condición de carrera benigna durante la destrucción de la segunda etapa Se usó kvmtool para establecer un invitado L1 con 8 CPU y 8 GiB de RAM, un invitado L2 con 4 CPU y 4 GiB de RAM y un invitado L3…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Corrige la desreferencia de puntero nulo en wp/unmap anidado, condición de carrera durante el desmantelamiento El commit 7270cc9157f4 ("KVM: arm64: nv: Handle VNCR_EL2 invalidation from MMU notifiers") introdujo la invalidación de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Transfer the hyp stack pages out of the host stage-2 fix_host_ownership() recorre solo el alias de mapa lineal de cada región de memblock, y la pila hyp por CPU, asignada en el rango de VA privado para su página de guarda, no tiene ninguno.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RISC-V: KVM: Serializar los atributos de IMSIC con la migración de vCPU Las llamadas ioctl de dispositivo de KVM no se serializan con KVM_RUN. Como resultado, kvm_riscv_aia_imsic_rw_attr() puede capturar la CPU física y el HGEI de un archivo VS de IMSIC…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RISC-V: KVM: Sincronizar la callback de hrtimer durante el desmantelamiento La callback de hrtimer que no usa Sstc borra next_set antes de sus últimos usos del vCPU que la contiene. Si el desmantelamiento observa next_set como falso mientras la callback…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Derivar SCX_RQ_IN_WAKEUP a partir de los flags de encolado del núcleo schedule_deferred_locked() omite la programación de una acción diferida mientras SCX_RQ_IN_WAKEUP está activo y confía en que la llamada task_woken_scx() que sigue a un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: corregir la propiedad de la retención de CIS al reutilizar El commit 69997d50ec57 ("Bluetooth: ISO: handle bound CIS cleanup via hci_conn") hizo que hci_bind_cis() y hci_connect_cis() devolvieran una conexión con una retención para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sock: validar la longitud del evento antes de filtrar is_filtered_packet() lee el código del evento desde skb->data[0] sin comprobar antes que el skb no esté vacío. Cuando hay configurado un filtro de opcodes, también lee el opcode del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sock: rechazar los valores OCF fuera de rango El filtro de seguridad del socket HCI sin procesar dispone de 128 bits OCF por cada OGF soportado, pero enmascara el OCF de 10 bits con 127 antes de buscar el comando. Por tanto, un socket sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: equilibrar la retención del padre en hci_bind_bis() hci_conn_link() toma una referencia de vida útil a su padre con hci_conn_get(), pero solo toma una retención operativa sobre el hijo. hci_conn_unlink() posteriormente equilibra tanto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: liberar las referencias de CIS no utilizadas tras la asociación del canal hci_bind_cis() y hci_connect_cis() devuelven una referencia (hold) de hci_conn para la capa ISO. Una nueva asociación de canal consume esa referencia, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: validar la longitud de la trama antes del acceso al campo de control y a la FCS l2cap_data_rcv() desempaqueta un campo de control de dos o cuatro bytes sin comprobar antes que este esté presente. Una trama ERTM o en modo streaming…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: fix race in read_unconf_index_list() read_unconf_index_list() cuenta los controladores no configurados antes de reservar memoria para su respuesta y, a continuación, vuelve a comprobar los indicadores de cada dispositivo mientras…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: corregir la desreferencia de NULL de dlc->session en RFCOMM_CONNINFO El manejador getsockopt RFCOMM_CONNINFO acepta un socket que no está conectado siempre que la configuración diferida esté habilitada: El campo dlc->defer_setup se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix create context out-of-bounds reads smb2_parse_contexts() valida el área completa de create-context, pero no limita cada registro a su campo Next antes de despacharlo al manejador correspondiente. Por tanto, una cadena malformada puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: close handle after create-context parsing failure SMB2_open() contabiliza una respuesta CREATE correcta como una apertura remota antes de analizar sus contextos de creación. Si smb2_parse_contexts() rechaza datos de contexto malformados,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: clean up failed cached directory opens open_cached_dir() envía CREATE y QUERY_INFO como una solicitud compuesta. Si CREATE se completa correctamente pero un comando posterior devuelve un error, la función debe conservar el FID de CREATE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: use finish_no_open() for non-regular inodes Una apertura O_CREAT puede encontrar un enlace simbólico existente u otro inodo no regular. cifs_atomic_open() llama a finish_open() sobre él y asocia una cifsFileInfo. Los inodos de enlaces…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: cerrar las creaciones completadas ante errores de espera en compuestos compound_send_recv() espera las respuestas en orden. Si una espera posterior se interrumpe, o si un MID posterior falla durante la sincronización de respuestas, un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: eliminar los mids compuestos en caso de fallo de envío antes del desbloqueo Cuando falla el envío de una petición compuesta, smb_send_rqst() inicia una reconexión. compound_send_recv() sigue teniendo esos mids en pending_mid_q, pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: liberar el inodo del directorio de huérfanos si chown falla LOLLM señala que se produce una fuga de la referencia igrab'd al inodo del directorio de huérfanos si la operación chown falla. Se corrige esto.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: corrige un acceso memcpy descontrolado al dar formato a las raíces de los árboles rtrefcount en disco LOLLM detectó que los métodos de formateo de la raíz del árbol de inodos copian más bytes de los necesarios: en los bloques de nodo solo hay un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: xfs: don't let hidden_space go negative in xfs_metafile_resv_init LOLLM señala que si la cantidad de fdblocks que podemos reservar para un archivo de árbol de metadatos baja por debajo del espacio que ya utiliza ese archivo, la resta de hidden_space…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: don't let memory failures leak blocks and kill repairs LOLLM informa de que un fallo de asignación de memoria en xrep_newbt_add_blocks provoca que la reparación en línea filtre bloques que se habían asignado previamente para escribir un nuevo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: liberar el bloqueo de vaciado del dquot cuando no se encuentra un búfer que vaciar LOLLM detectó que xfs_qm_flush_one no libera el bloqueo de vaciado del dquot si no puede obtener el búfer asociado al dquot. Como no hay búfer, nadie más va a…