Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: Serializar la programación de ACL con la eliminación de canales hci_chan_sent() selecciona un canal bajo RCU, pero libera el bloqueo de lectura antes de acceder a chan->conn y devolver el canal. Los planificadores ACL y LE utilizan…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: Serializar la programación de SCO e ISO con la eliminación hci_low_sent() selecciona una conexión bajo RCU, pero libera el bloqueo de lectura antes de calcular su cuota y devolvérsela al planificador. La conexión se utiliza después…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: Serializar el encolado de paquetes ISO fragmentados La ruta fragmentada de hci_queue_iso() llama a __skb_queue_tail() sin mantener conn->data_q.lock. El bloqueo del socket serializa a los emisores, pero el worker de transmisión…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel: fix buffer over-read in btintel_hw_error() La impresión "Exception info %s" usa skb->data + 1, pero la carga útil de 12 bytes no está garantizada como terminada en NUL y puede leerse más allá de su final. Limita la impresión con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: corregir el desbordamiento de plen en btintel_pcie_recv_frame() plen es de tipo u16 y se calcula como HDR_SIZE + dlen. En los paquetes ACL/ISO, dlen es un campo de 16 bits, por lo que un valor >= 0xFFFC provoca que la suma dé…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: Bluetooth: btintel_pcie: rechazar paquetes TX de tamaño excesivo en send_frame() btintel_pcie_send_frame() copia finalmente skb->data en un búfer DMA de tamaño fijo BTINTEL_PCIE_BUFFER_SIZE (4096) mediante memcpy() en btintel_pcie_prepare_tx(),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: x86/mm: No aplicar va_align a las asignaciones de hugetlb en AMD F15h get_align_mask() devuelve huge_page_mask_align() para hugetlbfs, pero get_align_bits() añade va_align.bits independientemente de ello, por lo que vm_unmapped_area() devuelve una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: corregir una comprobación de límites con desfase de cuatro bytes en tpm2_get_random() Cuando la respuesta lleva la etiqueta TPM2_ST_SESSIONS, tpm2_get_random() omite el campo de 4 bytes del tamaño de los parámetros antes de localizar los datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-multipath: establecer BLK_FEAT_ZONED solo después de conocer la información de zonas El encabezado del espacio de nombres se marca como zonificado en el momento de la asignación, basándose únicamente en el identificador del conjunto de comandos.…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvme-multipath: corrige un desbordamiento por defecto en las comprobaciones de límites del registro ANA El número de grupos ANA anunciado mediante Identify Controller determina el tamaño del búfer del registro ANA. La cabecera del registro ANA y los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: corrige la escritura fuera de límites en nvmet_auth_challenge() nvmet_auth_challenge() recibe su búfer de salida como un puntero void. Por ello, sizeof(*d) se evalúa como uno con GCC y subestima la cabecera fija del desafío en 15 bytes. Un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: nvmet: pci-epf: reject too-short SGL segments El host controla la longitud de un segmento SGL. Una longitud distinta de cero pero menor que la de un descriptor SGL hace que nr_descs sea cero, por lo que nvmet_pci_epf_get_sgl_segment() lee el byte de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: copiar el hostid en el ctrl antes de crear los pc_refs de PR El commit 6202783184bf ("nvmet: Improve nvmet_alloc_ctrl() interface and implementation") añadió una segunda llamada uuid_copy() de args->hostid cerca del final de nvmet_alloc_ctrl(),…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mtd: block2mtd: Fix divide error when erase_size is zero El tamaño de borrado se obtiene del parámetro de módulo "block2mtd" y puede establecerse en cero. A continuación, add_device() evalúa con un divisor cero, lo que provoca un error de división:…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: cadence: Initialize IRQ state before requesting IRQ El manejador de interrupciones de NAND de Cadence utiliza tanto el bloqueo de IRQ como el objeto completion. Registrar la IRQ antes de inicializarlos deja una ventana en la que una…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Forzar la actualización del mapa de bits de MSR si se modifican los controles de eVMCS en tiempo de ejecución Forzar una actualización del mapa de bits de MSR de vmcs02 durante la entrada anidada a VM (nested VM-Enter) si se están…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Anular el puntero de la máscara de «CPU que han ejecutado» al liberarla Anular have_run_cpus al liberar la máscara, en particular en la ruta de error de __sev_guest_init(), de modo que KVM no tenga que usar de forma sutil sev->active para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Realizar el mantenimiento de caché en la VM de origen *antes* de borrar el estado de SEV Vaciar explícitamente las cachés tras la migración intra-host, antes de desactivar "SEV active" en la VM de origen, ya que realizar el mantenimiento de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Salir de los recorridos de las sombras si la raíz no es válida o es ficticia Al recorrer las tablas de páginas sombra, terminar inmediatamente el recorrido si la raíz es una raíz "ficticia", es decir, una raíz cuya tabla de páginas de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Usar el mapa mapa de bits de permisos MSR del VMCB activo al comprobar si un MSR está interceptado Usar el mapa de bits de permisos MSR del VMCB activo en lugar de suponer que KVM siempre usa el mapa de bits de vmcb02 cuando L2 está activo, ya…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Preservar el control de TLB (es decir, el vaciado de TLB pendiente) en un VMRUN fallido No restablecer el control de TLB de la VMCB a "no hacer nada" tras un VMRUN fallido, ya que las pruebas empíricas demuestran que la CPU realiza el vaciado…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Actualizar los campos de control en #VMEXIT si y solo si VMRUN se ha ejecutado correctamente Dejar control.erap_ctl y control.clean tal como están en la VMCS si VMRUN falla, porque según AMD:

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Aplicar los UNDEF de grano fino sin FEAT_FGT Las FGU no requieren realmente soporte de hardware, por lo que no condicionamos la inserción de la configuración de trampas fgt a FGT. Esta es la única acción necesaria para permitir que las FGU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Tomar una referencia (refcount) sobre las IRQ referenciadas por last_lr_irq Referenciar la última interrupción insertada en un LR es bastante frágil, ya que esta interrupción puede desaparecer si un LPI se desasigna de forma…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: cw1200: fix TX padding OOB read leaking heap data to device La ruta de transmisión (TX) redondea el tamaño de la transferencia al alineamiento del bus (align_size(), hasta 511 bytes para SDIO, 1 byte para SPI), pero envía la longitud con relleno…