Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vmalloc: corregir una desreferencia de puntero nulo en is_vm_area_hugepages() find_vm_area() puede devolver NULL si la dirección indicada no es un área vmalloc válida. Se comprueba el valor de retorno antes de desreferenciarlo para evitar un bloqueo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7921: corregir una fuga de recursos en la ruta de error de probe Cuando pcim_iomap_region() o devm_kmemdup() fallan, el código vuelve directamente sin liberar los recursos asignados previamente: - mt76_device asignado por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: usar kfree_rcu para el enlace offchannel en mt76_put_vif_phy_link mt76_put_vif_phy_link() libera el mlink offchannel con un kfree() simple después de rcu_assign_pointer(NULL). Sin embargo, rcu_assign_pointer solo impide que futuros lectores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: validar la longitud del skb en la consulta de testmode En mt7925_tm_query(), el skb de respuesta de mt76_mcu_send_and_get_msg() se usa en un memcpy sin validar su longitud: donde MT7925_EVT_RSP_LEN es 512. Si el firmware devuelve…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: corregir una posible fuga de token en mt7996_tx_prepare_skb() Si falla la búsqueda de link_conf o link_sta en la rutina mt7996_tx_prepare_skb, el controlador mt7996 pierde un token de tx ya asignado. Se corrige el problema liberando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7996: corregir una posible desreferencia de puntero nulo en mt7996_mac_write_txwi_80211() Para las tramas inyectadas (p. ej., mediante radiotap), mac80211 puede pasar info->control.vif = NULL, como se indica explícitamente en struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir una desreferencia de puntero no válido en __btrfs_run_delayed_refs() Al principio del bucle, intentamos obtener una cabecera de referencia retrasada bloqueada, si 'locked_ref' es actualmente NULL, llamando a btrfs_select_ref_head(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: sm501fb: corregir errores de búfer en el código de enlace de OF El código que obtiene el modo del framebuffer desde OF presenta 'use after free', 'buffer overrun' y fugas de memoria. info->edid_data no se libera si las funciones de probe fallan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: zoned: corregir un interbloqueo al esperar un ticket durante la reubicación de datos Al realizar la reubicación de datos en un sistema de archivos zonificado, BTRFS puede sufrir un interbloqueo en handle_reserve_tickets(). El proceso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corregir un interbloqueo al clonar un extent en línea cuando se usa flushoncommit En el commit b48c980b6a7e ("btrfs: fix deadlock between reflink and transaction commit when using flushoncommit") se corrigió un interbloqueo entre reflinks y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ixgbe: no configurar xps para las colas XDP netif_set_xps_queue() no debe llamarse para una cola Tx de XDP, ya que dichas colas no están expuestas a netdev. En sistemas con un número de CPU >=64, en el adaptador E610, netdev se configura con un número…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: gestionar el stid de layout en nfsd4_drop_revoked_stid() nfsd4_drop_revoked_stid() no tiene un caso SC_TYPE_LAYOUT, por lo que cuando un cliente envía FREE_STATEID para un stid de layout revocado por el administrador, la rama por defecto libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: evitar aplicar hash a bytes no inicializados en nlm4svc_lookup_file() file_hash() procesa los primeros LOCKD_FH_HASH_SIZE bytes de nfs_fh.data al distribuir nlm_files[] en cubos, independientemente de fh.size. El commit 3de744ee4e45 ("lockd: Use…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: cancelar los campos especiales al reciclar valores de mapa Las rutas de actualización y eliminación de mapas llaman actualmente a bpf_obj_free_fields() cuando un valor se sustituye o se recicla. Eso hace que la destrucción de campos dependa del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vduse: mantener vduse_lock durante la búsqueda en el IDR en la ruta de apertura vduse_dev_open() busca struct vduse_dev a través del IDR y después adquiere dev->lock solo después de haber liberado vduse_lock. Esto deja una ventana en la que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost/vdpa: validar el índice de virtqueue en las rutas de mmap y de fallo de página vhost_vdpa_mmap() y vhost_vdpa_fault() usan vma->vm_pgoff como índice de virtqueue para get_vq_notification(), pero no validan que el índice sea menor que v->nvqs. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio: rtc: desmontar las virtqueues antiguas antes de la restauración virtio_device_restore() reinicia el dispositivo y restaura las funcionalidades negociadas antes de llamar a ->restore(). viortc_freeze() deja intencionadamente las virtqueues…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost/net: completar los ubufs de zerocopy solo una vez vhost-net inicializa un ubuf_info por cada descriptor de TX de zerocopy pendiente y lo entrega al socket del backend. La pila de red puede entonces clonar un skb de zerocopy antes de que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa/octeon_ep: corregir la asignación de IRQ a anillo en el gestor de interrupciones Se busca el índice de IRQ en oct_hw->irqs en lugar de suponer irq - irqs[0]. Esto admite números de IRQ no contiguos y evita una indexación incorrecta de los anillos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corregir un BUG del kernel en ext4_write_inline_data_end Cuando se usa la opción de montaje data=journal, la función ext4_journalled_write_end() llama incorrectamente a ext4_write_inline_data_end() sin comprobar si el indicador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: validar pronto el superbloque del archivo donante en EXT4_IOC_MOVE_EXT Se rechaza pronto el ioctl EXT4_IOC_MOVE_EXT si el archivo donante no pertenece al mismo superbloque que el archivo original. Actualmente, esta validación se realiza dentro de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/qat: corregir una condición de carrera de f_pos en qat_vf_resume_write() qat_vf_resume_write() comprueba filp->f_pos antes de tomar migf->lock, pero copia en el búfer de estado de migración después de tomar el bloqueo y volver a leer la posición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: endurecer las comprobaciones de la cookie de almacenamiento de cgroup para los arrays de programas La corrección del commit abad3d0bad72 ("bpf: Fix oob access in cgroup local storage") sigue siendo incompleta. La comprobación de compatibilidad de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: corregir una desreferencia de puntero nulo en qca_dmp_hdr() para dispositivos no serdev hu->serdev es NULL para hci_uart conectado mediante rutas no serdev, pero qca_dmp_hdr() desreferencia incondicionalmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: corregir un UAF en hci_unregister_dev() hci_unregister_dev() no deshabilita cmd_timer ni ncmd_timer antes de liberar la estructura hci_dev. Si se dispara un tiempo de espera durante el desmontaje del dispositivo, la devolución de…