Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: inyectar SEA si el VNCR del invitado no es memoria normal Al construir un mapeo de VNCR de L1, KVM usa incondicionalmente atributos de memoria cacheable, aunque el PFN subyacente no sea memoria. Esto se complica especialmente si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: usar el dst de esta dirección al añadir la cabecera IPIP Al añadir la cabecera IPIP, se usa la ruta de la otra dirección para calcular el headroom; se pasa a usar la ruta de esta dirección. Acceder a la otra tupla para establecer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: admitir túneles IPIP con transmisión directa La combinación de túnel IPIP con transmisión directa, p. ej., un dispositivo bridge, falla porque no se proporciona ningún dst_entry para comprobar el headroom del skb ni para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/virt/sev: revertir "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN" Se revierte La sección 8.8 de la especificación de SNP dice: Las líneas de caché pueden moverse de una caché a otra en estado sucio. El wbinvd_on_all_cpus() previo a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: reforzar el ciclo de vida de rq_procinfo para evitar una doble liberación La función svc_release_rqst() ejecuta la devolución de llamada contenida en rqstp->rq_procinfo->pc_release. Sin embargo, si un hilo worker empieza a procesar una nueva…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: comprobar los límites de los almacenamientos de xdr_buf_to_bvec() antes de escribir xdr_buf_to_bvec() escribe un bio_vec en el array del llamador antes de comprobar si esa posición está dentro del rango, y la rama head realiza el almacenamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: aumentar el valor de la raíz del índice antes de actualizar la cabecera de reparent ntfs_ir_reparent() mueve las entradas residentes de la raíz del índice a un bloque de índice y deja un pequeño stub de raíz que contiene el VCN hijo. Ese stub de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir un error por uno (off-by-one) en las comprobaciones de límites de la decodificación de mapping pairs En ntfs_mapping_pairs_decompress(), attr_end apunta un byte más allá del final del registro de atributo: Las dos comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores de los atributos en la búsqueda ntfs_attr_find() y ntfs_external_attr_find() comprueban que los valores genéricos de atributos residentes caben en sus registros de atributo y que los valores residentes de tamaño fijo son lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: añadir una comprobación de límites antes de acceder a las entradas EA en ntfs_ea_lookup y ntfs_listxattr, esto verifica que hay espacio suficiente en la entrada EA antes de acceder al campo next_entry_offset de la entrada EA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: no cambiar a no residente un atributo $DATA de 0 bytes Cuando ntfs_resident_attr_resize() no puede ampliar un atributo residente en el sitio, vuelve a intentarlo tras convertir otros atributos residentes a no residentes para liberar espacio en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar la cabecera del bloque de índice de forma más estricta Modificar ntfs_index_block_inconsisent() para realizar una validación más estricta de la geometría de INDEX_HEADER en los bloques INDX, y actualizar ntfs_lookup_inode_by_name() para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar las entradas de índice al leerlas Validar las entradas de índice inmediatamente después de leer una raíz de índice o un bloque de índice del disco. Esto elimina comprobaciones repetidas en lookup y readdir, y reduce el riesgo de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores residentes de la raíz del índice en la búsqueda Los valores residentes de $INDEX_ROOT contienen campos de cabecera de índice que los llamadores consumen tras la búsqueda. Algunos llamadores ya validan partes del diseño antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: sanear las referencias MFT devueltas por ntfs_lookup_inode_by_name() ntfs_lookup_inode_by_name() devuelve referencias MFT leídas de las entradas de índice de directorio del disco. Estos valores no son de confianza, pero la función puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: hacer inmutables los archivos del sistema para evitar corrupción Cuando un archivo del sistema como $Bitmap se expone mediante show_sys_files y se escribe desde el espacio de usuario, el volumen se corrompe y, como el asignador de clústeres…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir WARN_ON por atributo residente en ntfs_map_runlist_nolock() Cuando ntfs_map_runlist_nolock() necesita buscar la extensión del atributo que contiene un VCN de destino (ctx_needs_reset == true), llama a ntfs_attr_lookup() y luego espera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: aplazar el kfree de md5sig_info hasta después del periodo de gracia de RCU en tcp_connect La conciliación md5+ao en tcp_connect() (net/ipv4/tcp_output.c) tiene dos ramas simétricas: Ambas ramas liberan un objeto de información de autenticación por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: nat_keepalive: evitar la doble liberación ante un error de envío nat_keepalive_send() libera el skb de keepalive siempre que el helper de envío IPv4 o IPv6 informa de un error. Esa limpieza solo es correcta antes de que el skb se entregue a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gve: corrige la corrupción del búfer de cabecera con header-split y HW-GRO La ruta de datos RX DQO programa un header_buf_addr por descriptor de cola de búferes en el momento del envío y lee de vuelta la cabecera dividida en el momento de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: orangefs: mantiene en 64 bits el tamaño de la entrada de readdir en fill_from_part() fill_from_part() calcula el tamaño de una entrada de directorio en size_t pero lo almacena en un __u32. Una longitud de entrada cercana a U32_MAX hace que pase a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: vuelve a cargar la cabecera ip tras la reasignación de head __ip_vs_get_out_rt() llama a skb_ensure_writable(), que puede reasignar skb->head.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: usa las credenciales de quien abrió el archivo para las mutaciones FSCTL SET_SPARSE, SET_ZERO_DATA y SET_COMPRESSION operan sobre un handle SMB abierto pero llaman a helpers de xattr, fallocate o fileattr de VFS con las credenciales actuales del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: borrar el bit Present antes de desmantelar la entrada de contexto en modo escalable device_pasid_table_teardown() pone a cero la entrada de contexto en modo escalable de 128 bits con context_clear_entry() mientras el bit Present sigue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: serializar la preasignación de aceptación del kernel con el desmantelamiento del socket rxrpc_kernel_charge_accept() lee rx->backlog sin ninguna sincronización de socket/backlog y pasa ese puntero sin procesar a rxrpc_service_prealloc_one(). Un…