Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xhci: banda lateral: no desreferenciar el anillo liberado al eliminar el punto final de banda lateral xhci_sideband_remove_endpoint() asume incorrectamente que el punto final está en ejecución y tiene un anillo de transferencia válido. Lianqin…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: drm/vmwgfx: Corregir KMS con 3D en la versión de HW 10 La versión de HW 10 no tiene GB Surfaces por lo que no hay un búfer de respaldo para FBs respaldados por superficie. Esto resultaría en una desreferencia de puntero nulo y colapsaría el…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bloque: poner a cero la porción no-PI del búfer de integridad automático El búfer de integridad autogenerado para escrituras necesita ser completamente inicializado antes de ser pasado al dispositivo de bloque subyacente, de lo contrario la memoria…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ASoC: tlv320adcx140: corrección de puntero nulo El 'snd_soc_component' en 'adcx140_priv' solo se usó una vez pero nunca se configuró. Solo se usó para alcanzar 'dev', que ya está presente en 'adcx140_priv'.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/buildid: usar __kernel_read() para contexto 'sleepable' Prevenir un 'BUG: unable to handle kernel NULL pointer dereference in filemap_read_folio'. Para el contexto 'sleepable', convertir freader para usar __kernel_read() en lugar del acceso…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ipv6: Fix use-after-free in inet6_addr_del(). syzbot informó de un use-after-free de inet6_ifaddr en inet6_addr_del(). [0] El commit citado movió accidentalmente ipv6_del_addr() para mngtmpaddr antes de leer su ifp->flags para las direcciones temporales…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/fpu: Borrar XSTATE_BV[i] en el estado XSAVE del invitado siempre que XFD[i]=1 Al cargar el estado XSAVE del invitado mediante KVM_SET_XSAVE, y al actualizar XFD en respuesta a un WRMSR del invitado, se borran de XSTATE_BV guardado (o que se va a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dst: corrige las condiciones de carrera en rt6_uncached_list_del() y rt_del_uncached_list() syzbot consiguió provocar un fallo del kernel en rt6_uncached_list_flush_dev() de una forma interesante [1] El fallo se produce en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: ip6_tunnel: usar skb_vlan_inet_prepare() en __ip6_tnl_rcv() El commit culpable no tuvo en cuenta las encapsulaciones VLAN como fue detectado por syzbot [1]. Usar skb_vlan_inet_prepare() en lugar de pskb_inet_may_pull().

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: macvlan: soluciona posible UAF en macvlan_forward_source() Añade protección RCU en (struct macvlan_source_entry)->vlan. Siempre que se llama a macvlan_hash_del_source(), debemos borrar el puntero entry->vlan antes de que comience el período de gracia…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/sched: sch_cake: Corrección de la reducción incorrecta de qlen en cake_drop En cake_drop(), se utiliza qdisc_tree_reduce_backlog() para actualizar el qlen y el backlog de la jerarquía qdisc. Su llamador, cake_enqueue(), asume que el qdisc padre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ''' fs/proc: fix uaf in proc_readdir_de() ''' El pde se elimina del subdir rbtree mediante rb_erase()**, pero no se establece el nodo a EMPTY, lo que puede resultar en acceso uaf. Deberíamos usar RB_CLEAR_NODE()** para establecer el nodo eliminado a…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: bpf: Hacer cumplir expected_attach_type para la compatibilidad de tailcall Yinhao et al. informaron recientemente: La prueba inicializa dos programas de BPF_PROG_TYPE_XDP: progA actúa como punto de entrada para bpf_prog_test_run_xdp() y su…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mm/ksm: corrige el comportamiento de eliminación de banderas en ksm_madvise syzkaller descubrió el siguiente fallo: (BUG del kernel) <se omiten otros registros, se descarta el rastreo no fiable> El kernel entra en pánico porque detecta una…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: essiv - Comprobar ssize para el descifrado y el cifrado in situ Mover la comprobación de ssize al inicio en essiv_aead_crypt para que también se compruebe para el descifrado y el cifrado in situ.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: xfrm: xfrm_alloc_spi no debería usar 0 como SPI x->id.spi == 0 significa 'no hay SPI asignado', pero desde el commit 94f39804d891 ('xfrm: Manejo de SPI Duplicado'), ahora creamos estados y los añadimos a la lista byspi con este valor.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: af_alg - Prohibir escrituras concurrentes en af_alg_sendmsg Realizar dos escrituras al mismo socket af_alg es erróneo ya que los datos se entrelazarán de manera impredecible. Además, las escrituras concurrentes pueden crear inconsistencias en…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: asegurarse de abortar el flujo si los encabezados son inválidos Normalmente esperamos a que el socket almacene en búfer todo el registro antes de procesarlo. Sin embargo, si el socket tiene un búfer diminuto, leemos los datos antes para evitar…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tcp_bpf: Llamar a sk_msg_free() cuando tcp_bpf_send_verdict() falla al asignar psock->cork. syzbot informó del error a continuación. [0] La reproducción hace lo siguiente: En el punto 5., los datos se transfieren al siguiente sendmsg() ya que son…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs: writeback: corrige uso después de liberación en __mark_inode_dirty() Se produjo un problema de uso después de liberación cuando __mark_inode_dirty() obtiene el bdi_writeback que estaba en proceso de cambio. La causa raíz es: systemd-random-seed…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: rechazar dispositivo duplicado en las actualizaciones Es posible una actualización de cadena/tabla de flujo con dispositivos duplicados en el mismo lote. Desafortunadamente, la ruta de eventos de netdev solo elimina el primer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: evitar el desbordamiento del búfer de pila desde la línea de comandos del kernel. Si bien la línea de comandos del kernel se considera confiable en la mayoría de los entornos, evite escribir 1 byte después del final de "acpiid" si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tls: detener recv() si el proceso inicial process_rx_list nos dio un valor que no es DATA Si tenemos un registro que no es DATA en rx_list y otro registro del mismo tipo todavía en la cola, terminaremos fusionándolos: - process_rx_list copia el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: se corrige la condición de ejecución Preauh_HashValue. Si el cliente envía varias solicitudes de configuración de sesión a ksmbd, podría producirse la condición de ejecución Preauh_HashValue. No es necesario liberar sess->Preauh_HashValue…