Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/cmf: Corregir la confusión entre dirección virtual y física La dirección del bloque de medición es una dirección absoluta. Definir los campos asociados schib_config y schib como dma64_t para permitir la detección automática de asignaciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/pci: Corrige la falta de bloqueo del dispositivo en zpci_report_status() Cuando pdev no es NULL, zpci_report_status() accede al driver del dispositivo. Para obtener un estado coherente que coincida con la recuperación, es necesario mantener el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/vfio-ap: corregir la fuga de GISC de KVM y de páginas cuando se elimina una cola de la configuración del host Existen tres problemas relacionados en el manejo de los recursos de interrupción y de página de KVM cuando se elimina una cola de la…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Liberar have_run_cpus durante la destrucción de la VM aunque la VM ya no sea SEV Liberar incondicionalmente la máscara de CPU "have run CPUs" de SEV en la ruta de destrucción de la VM, es decir, incluso para lo que parecen ser VM no SEV, ya…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Realizar tareas de mantenimiento de caché sobre la VM de origen durante la migración intra-host Se realizan manualmente tareas de mantenimiento de caché sobre la VM de origen durante la migración intra-host para garantizar que no quede en las…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: No emitir WARN ante un ioctl de VM desconocido en modo protegido kvm_pkvm_ioctl_allowed() emite un WARN cuando kvm_get_cap_for_kvm_ioctl() no encuentra el número de ioctl en vm_ioctl_caps[], y kvm_arch_vm_ioctl() la llama para cada número…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Fix AArch32 DBGBXVR<n> handling La consolidación de los accesores de los registros de breakpoint y watchpoint cambió DBGBXVR<n> de trap_bvr() a trap_dbg_wb_reg(). Este último selecciona el almacenamiento de respaldo con demux_wb_reg(), que…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Corregir una advertencia espuria por una condición de carrera benigna durante la destrucción de la segunda etapa Se usó kvmtool para establecer un invitado L1 con 8 CPU y 8 GiB de RAM, un invitado L2 con 4 CPU y 4 GiB de RAM y un invitado L3…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Corrige la desreferencia de puntero nulo en wp/unmap anidado, condición de carrera durante el desmantelamiento El commit 7270cc9157f4 ("KVM: arm64: nv: Handle VNCR_EL2 invalidation from MMU notifiers") introdujo la invalidación de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Transfer the hyp stack pages out of the host stage-2 fix_host_ownership() recorre solo el alias de mapa lineal de cada región de memblock, y la pila hyp por CPU, asignada en el rango de VA privado para su página de guarda, no tiene ninguno.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RISC-V: KVM: Serializar los atributos de IMSIC con la migración de vCPU Las llamadas ioctl de dispositivo de KVM no se serializan con KVM_RUN. Como resultado, kvm_riscv_aia_imsic_rw_attr() puede capturar la CPU física y el HGEI de un archivo VS de IMSIC…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RISC-V: KVM: Sincronizar la callback de hrtimer durante el desmantelamiento La callback de hrtimer que no usa Sstc borra next_set antes de sus últimos usos del vCPU que la contiene. Si el desmantelamiento observa next_set como falso mientras la callback…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Derivar SCX_RQ_IN_WAKEUP a partir de los flags de encolado del núcleo schedule_deferred_locked() omite la programación de una acción diferida mientras SCX_RQ_IN_WAKEUP está activo y confía en que la llamada task_woken_scx() que sigue a un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: corregir la propiedad de la retención de CIS al reutilizar El commit 69997d50ec57 ("Bluetooth: ISO: handle bound CIS cleanup via hci_conn") hizo que hci_bind_cis() y hci_connect_cis() devolvieran una conexión con una retención para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sock: validar la longitud del evento antes de filtrar is_filtered_packet() lee el código del evento desde skb->data[0] sin comprobar antes que el skb no esté vacío. Cuando hay configurado un filtro de opcodes, también lee el opcode del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sock: rechazar los valores OCF fuera de rango El filtro de seguridad del socket HCI sin procesar dispone de 128 bits OCF por cada OGF soportado, pero enmascara el OCF de 10 bits con 127 antes de buscar el comando. Por tanto, un socket sin…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: equilibrar la retención del padre en hci_bind_bis() hci_conn_link() toma una referencia de vida útil a su padre con hci_conn_get(), pero solo toma una retención operativa sobre el hijo. hci_conn_unlink() posteriormente equilibra tanto…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: liberar las referencias de CIS no utilizadas tras la asociación del canal hci_bind_cis() y hci_connect_cis() devuelven una referencia (hold) de hci_conn para la capa ISO. Una nueva asociación de canal consume esa referencia, que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: validar la longitud de la trama antes del acceso al campo de control y a la FCS l2cap_data_rcv() desempaqueta un campo de control de dos o cuatro bytes sin comprobar antes que este esté presente. Una trama ERTM o en modo streaming…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: fix race in read_unconf_index_list() read_unconf_index_list() cuenta los controladores no configurados antes de reservar memoria para su respuesta y, a continuación, vuelve a comprobar los indicadores de cada dispositivo mientras…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: RFCOMM: corregir la desreferencia de NULL de dlc->session en RFCOMM_CONNINFO El manejador getsockopt RFCOMM_CONNINFO acepta un socket que no está conectado siempre que la configuración diferida esté habilitada: El campo dlc->defer_setup se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix create context out-of-bounds reads smb2_parse_contexts() valida el área completa de create-context, pero no limita cada registro a su campo Next antes de despacharlo al manejador correspondiente. Por tanto, una cadena malformada puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: close handle after create-context parsing failure SMB2_open() contabiliza una respuesta CREATE correcta como una apertura remota antes de analizar sus contextos de creación. Si smb2_parse_contexts() rechaza datos de contexto malformados,…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: smb: client: clean up failed cached directory opens open_cached_dir() envía CREATE y QUERY_INFO como una solicitud compuesta. Si CREATE se completa correctamente pero un comando posterior devuelve un error, la función debe conservar el FID de CREATE…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: use finish_no_open() for non-regular inodes Una apertura O_CREAT puede encontrar un enlace simbólico existente u otro inodo no regular. cifs_atomic_open() llama a finish_open() sobre él y asocia una cifsFileInfo. Los inodos de enlaces…