Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir la falta de comprobación de puntero NULL en afs_break_some_callbacks() Se corrige afs_break_some_callbacks() para que compruebe si afs_lookup_volume_rcu() devolvió NULL (p. ej., si el volumen especificado es desconocido).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir la falta de bloqueo en torno a las modificaciones de net->cells_dyn_ino Se corrige la falta de bloqueo en torno a las modificaciones de net->cells_dyn_ino tomando net->cells_lock de forma exclusiva. Esto también requiere que la celda se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el volumen en el que se establece AFS_VOLUME_RM_TREE Se corrige afs_insert_volume_into_cell() para que establezca AFS_VOLUME_RM_TREE en el volumen reemplazado, no en el nuevo volumen, ya que ahora se elimina del árbol de volúmenes de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: liberar páginas ante una discrepancia de tamaño de dio atómica Si bio_iov_iter_get_pages() o el auxiliar de bounce tienen éxito pero construyen un bio corto, la comprobación de tamaño de REQ_ATOMIC lo rechaza antes del envío. La ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: minix: evitar el desbordamiento en el cálculo del número de bloques del mapa de bits minix_check_superblock() usa minix_blocks_needed() para verificar que los recuentos de bloques imap y zmap en disco son lo bastante grandes para los recuentos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cachefiles: corregir el doble desbloqueo en la ruta de error nomem_d_alloc Cuando start_creating() falla y devuelve -ENOMEM, ya ha liberado el bloqueo del directorio padre en __start_dirop(): Sin embargo, la ruta de error nomem_d_alloc en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: proteger el recorte de io_size al EOF frente al subdesbordamiento por truncado concurrente iomap: fix zero padding data issue in concurrent append writes cambió la contabilidad de ioend para que io_size registre solo los datos válidos dentro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_create_write_req() para manejar la creación asíncrona de objetos de caché netfs_create_write_req() omitirá el almacenamiento en caché si la cookie de fscache está deshabilitada, pero esto es un problema porque la creación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir writethrough para que use la descarga de la recolección Se corrige la escritura writethrough para que establezca NETFS_RREQ_OFFLOAD_COLLECTION en la solicitud, de modo que la recolección se procese de forma asíncrona en lugar de solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir el manejo de errores de writeback Se corrige el manejo de errores en el bucle de writeback_iter(). Si se produce un error, debe volver a llamarse a writeback_iter() con *error establecido al error para que pueda limpiar el estado de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir el estado del folio tras ENOMEM durante la iteración de writeback Se corrige el estado del folio actual cuando se produce ENOMEM durante la iteración de writeback. El folio debe volver a marcarse como sucio y desbloquearse antes de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pt: corregir desreferencia de puntero nulo en xe_pt_zap_ptes_entry() El framework de recorrido de tablas de páginas puede pasar un puntero *child NULL para entradas no pobladas. xe_pt_zap_ptes_entry() llamaba a container_of(*child) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/hw_engine: corregir la doble liberación de un BO gestionado en la ruta de error La ruta de error de hw_engine_init() libera explícitamente un BO asignado con xe_managed_bo_create_pin_map() mediante xe_bo_unpin_map_no_vm(). Como el BO gestionado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pf: no intentar procesar relays FAST_REQ ni EVENT Las acciones de relay VF/PF definidas actualmente solo usan mensajes REQUEST normales, y la PF no debería intentar manejar mensajes FAST_REQUEST ni EVENT, ya que esto rompería el protocolo ABI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: corregir NPD en bo_meminfo() Cuando se purga un buffer object, su ttm.resource se establece a NULL mediante el flujo de vaciado de la canalización TTM. Sin embargo, el BO permanece en la lista de objetos del cliente hasta que el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pt: evitar el acceso a un cursor no válido para BO purgados Durante un recorrido de tablas de páginas para la vinculación, xe_pt_stage_bind() omite explícitamente la inicialización de xe_res_cursor para los BO purgados, tratándolos de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: uprobes/x86: usar el mm_struct adecuado en __in_uprobe_trampoline En la ruta de baja usamos la comprobación __in_uprobe_trampoline con current->mm para la búsqueda de VMA, lo cual es incorrecto, porque estamos en el contexto del trazador, no del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corregir la falta de liberación de créditos en caso de fallo en cifs_issue_read() Se corrige la falta de liberación de créditos en la ruta de fallo de cifs_issue_read(), no sea que al reintentar la subsolicitud simplemente se sobrescriba el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: evitar la desreferencia de un elemento obsoleto del runlist en el writeback de la MFT ntfs_write_mft_block() mapea cada registro de $MFT a través del runlist de datos de $MFT. Para clústeres menores que un folio, busca una struct runlist_element…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: evitar la desreferencia de un elemento obsoleto de runlist en fallocate ntfs_attr_fallocate() asigna huecos y asignaciones diferidas dentro del tamaño inicializado buscando el elemento actual de runlist bajo ni->runlist.lock. La struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: bpf: corregir la comprobación de rango de hid_bpf_get_data() hid_bpf_get_data() devuelve un puntero a los datos de contexto de HID-BPF cuando el desplazamiento y el tamaño proporcionados por el llamador caben dentro de ctx->allocated_size. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gue: validar la longitud de la opción privada REMCSUM Los indicadores privados de GUE pueden indicar que hay metadatos de descarga de suma de comprobación remota presentes. El propio campo de indicadores privados se contabiliza mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_u32: rechazar recuentos de desplazamiento no válidos u32_match_it() ejecuta operandos de desplazamiento proporcionados por la regla sobre un valor de 32 bits. Una regla u32 malformada puede proporcionar un recuento de desplazamiento de 32…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_rateest: corregir el truncamiento de u64 en xt_rateest_mt() En enlaces más rápidos de ~34 Gbps, donde la tasa de bytes puede superar 2^32-1 (~ 4.3 GBps), el resultado de la comparación pasa a ser incorrecto porque el valor truncado ya no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6tables: marcar las cabeceras de extensión IPv6 malformadas para hotdrop Las coincidencias ah, hbh y rt comprueban que la cabecera de extensión fija está presente y luego usan el campo de longitud de la cabecera para derivar la longitud…