Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Anular el puntero de la máscara de «CPU que han ejecutado» al liberarla Anular have_run_cpus al liberar la máscara, en particular en la ruta de error de __sev_guest_init(), de modo que KVM no tenga que usar de forma sutil sev->active para…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Realizar el mantenimiento de caché en la VM de origen *antes* de borrar el estado de SEV Vaciar explícitamente las cachés tras la migración intra-host, antes de desactivar "SEV active" en la VM de origen, ya que realizar el mantenimiento de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Salir de los recorridos de las sombras si la raíz no es válida o es ficticia Al recorrer las tablas de páginas sombra, terminar inmediatamente el recorrido si la raíz es una raíz "ficticia", es decir, una raíz cuya tabla de páginas de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Usar el mapa mapa de bits de permisos MSR del VMCB activo al comprobar si un MSR está interceptado Usar el mapa de bits de permisos MSR del VMCB activo en lugar de suponer que KVM siempre usa el mapa de bits de vmcb02 cuando L2 está activo, ya…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Preservar el control de TLB (es decir, el vaciado de TLB pendiente) en un VMRUN fallido No restablecer el control de TLB de la VMCB a "no hacer nada" tras un VMRUN fallido, ya que las pruebas empíricas demuestran que la CPU realiza el vaciado…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Actualizar los campos de control en #VMEXIT si y solo si VMRUN se ha ejecutado correctamente Dejar control.erap_ctl y control.clean tal como están en la VMCS si VMRUN falla, porque según AMD:

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Aplicar los UNDEF de grano fino sin FEAT_FGT Las FGU no requieren realmente soporte de hardware, por lo que no condicionamos la inserción de la configuración de trampas fgt a FGT. Esta es la única acción necesaria para permitir que las FGU…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: Tomar una referencia (refcount) sobre las IRQ referenciadas por last_lr_irq Referenciar la última interrupción insertada en un LR es bastante frágil, ya que esta interrupción puede desaparecer si un LPI se desasigna de forma…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: cw1200: fix TX padding OOB read leaking heap data to device La ruta de transmisión (TX) redondea el tamaño de la transferencia al alineamiento del bus (align_size(), hasta 511 bytes para SDIO, 1 byte para SPI), pero envía la longitud con relleno…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: iwlegacy: 3945: liberar los datos de la EEPROM al eliminar il3945_pci_probe() llama a il_eeprom_init(), que reserva memoria para los datos de la EEPROM. Las rutas de fallo de la sonda liberan esta reserva con il_eeprom_free(), pero la ruta de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: count only matching reservations in reserved switch ieee80211_vif_use_reserved_switch() valida un reemplazo contando los enlaces asignados en ctx->replace_ctx y tratando las reservas de forma demasiado amplia. Un enlace puede seguir…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: mantener vivo el chanctx antiguo emparejado Un reemplazo in situ mantiene punteros replace_ctx recíprocos entre el chanctx antiguo WILL_BE_REPLACED y el nuevo chanctx REPLACES_OTHER. Sin embargo, las rutas de liberación anticipada solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: apagar el temporizador de sesión BA de RX durante el desmontaje Desmontar una sesión BA de RX puede dejar el temporizador de sesión encolado en un tid_rx ya liberado. Posteriormente, el procesamiento de la rueda de temporizadores y la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: drenar el trabajo de entrega de PS durante el desmantelamiento de la estación La eliminación de una estación AP o mesh puede notificar al controlador e activar TXQs después de que la estación ya haya sido eliminada del controlador, y…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: contabilizar las rutas proxy dentro del límite de rutas de malla La rotación de rutas proxy puede hacer que el contador de rutas de la interfaz pase a ser negativo y permitir que las adiciones posteriores de rutas de malla superen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: mantener vivos los elementos de asociación de reserva Asociarse a un perfil MBSSID no transmitido lee memoria liberada mientras se determina el canal de funcionamiento y se aplican las capacidades HT. Cuando una respuesta de asociación…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: minstrel_ht: validar el índice de tasa fijo El archivo de debugfs fixed_rate_idx es un atributo u32 simple, por lo que se puede escribir cualquier valor en él. minstrel_ht_update_stats() copia entonces el valor en mi->max_tp_rate[] y en…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: rechazar el ancho de banda CSA de 320 MHz no válido El validador de la definición de canal HT/VHT puede recibir una indicación de ancho de banda de 320 MHz desde una trama CSA recibida en un enlace que no es de 6 GHz. Emite una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: liberar la cuota de rutas de malla en caso de adiciones fallidas Las adiciones de rutas de malla fallidas o duplicadas repetidas pueden agotar MESH_MAX_MPATHS mientras la tabla de rutas contiene menos rutas, lo que impide que se creen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: establecer info->band para tramas con descarga de encapsulado 802.3 A diferencia de las rutas de transmisión 802.11, ieee80211_8023_xmit() no establece info->band a partir del contexto de canal en las interfaces que no son MLD. Se…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix mesh fast xmit path deletion UAF mesh_fast_tx_cache() almacena punteros sin procesar a mesh_path. La eliminación de la ruta vacía la caché y después libera la ruta con kfree_rcu(), pero una búsqueda que ya mantiene la ruta puede…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: gestionar la carga útil vacía de la solicitud de asociación FILS fils_encrypt_assoc_req() acepta una trama de solicitud de (Re)Asociación cuyo último elemento es el elemento FILS Session. En ese caso, crypt_len es cero y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: fix dynamic id driver deregistration race Liberar los identificadores dinámicos solo después de haber dado de baja el controlador y eliminado el atributo "new_id", para evitar la fuga de cualquier identificador añadido por una escritura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: USB: serial: corrige el orden de anulación del registro de los controladores Los módulos de controladores USB serie registran un controlador para el bus USB y uno o más controladores para los puertos del bus serie USB. Al descargar un módulo de…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: USB: serial: fix ioctl hangup race Las ioctl de tty pueden entrar en condición de carrera con la desconexión (hangup) y terminar llamando a un controlador de tty para un dispositivo que ya no está presente o que ha sido apagado. Se serializan las…