Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: lockd: tapar la fuga del recuento de referencias de nlm_file ante un fallo de nlm_do_fopen() en caché La ruta de archivo en caché de nlm_lookup_file() llega a la etiqueta found: incondicionalmente, incluso cuando nlm_do_fopen() falla. En esa etiqueta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: SUNRPC: comprobar los límites de los almacenamientos de xdr_buf_to_bvec() antes de escribir xdr_buf_to_bvec() escribe un bio_vec en el array del llamador antes de comprobar si esa posición está dentro del rango, y la rama head realiza el almacenamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: remoteproc: qcom: corregir una fuga cuando falla la adición de dump_segments personalizados Se libera el 'name' de minidump_region asignado en qcom_add_minidump_segments() cuando se produce un fallo antes de añadir la región a 'dump_segments'. De lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: MIPS: DEC: garantizar una ubicación de pila de 32 bits para prom_printf() de o32 En configuraciones de 64 bits, llamar a cualquier punto de entrada del firmware desde un hilo del kernel distinto del inicial dará lugar a una situación en la que la pila…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: cpcap-battery: corregir la falta de nvmem_device_put() que provoca una fuga de referencia En cpcap_battery_detect_battery_type(), la referencia a un dispositivo nvmem obtenida mediante nvmem_device_find() no se libera con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: corregir la discrepancia de carga/descarga rsvd del cgroup de hugetlb En alloc_hugetlb_folio(), se usa un único puntero h_cg tanto para las cargas de cgroup de hugetlb rsvd como para las no rsvd. Cuando map_chg está establecido,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/memory_hotplug: corregir el paso incorrecto de altmap en la ruta de error En create_altmaps_and_memory_blocks(), cuando arch_add_memory() tiene éxito con memmap_on_memory habilitado, las páginas de vmemmap se asignan desde params.altmap. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: aumentar el valor de la raíz del índice antes de actualizar la cabecera de reparent ntfs_ir_reparent() mueve las entradas residentes de la raíz del índice a un bloque de índice y deja un pequeño stub de raíz que contiene el VCN hijo. Ese stub de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir un error por uno (off-by-one) en las comprobaciones de límites de la decodificación de mapping pairs En ntfs_mapping_pairs_decompress(), attr_end apunta un byte más allá del final del registro de atributo: Las dos comprobaciones de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores de los atributos en la búsqueda ntfs_attr_find() y ntfs_external_attr_find() comprueban que los valores genéricos de atributos residentes caben en sus registros de atributo y que los valores residentes de tamaño fijo son lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: añadir una comprobación de límites antes de acceder a las entradas EA en ntfs_ea_lookup y ntfs_listxattr, esto verifica que hay espacio suficiente en la entrada EA antes de acceder al campo next_entry_offset de la entrada EA.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: no cambiar a no residente un atributo $DATA de 0 bytes Cuando ntfs_resident_attr_resize() no puede ampliar un atributo residente en el sitio, vuelve a intentarlo tras convertir otros atributos residentes a no residentes para liberar espacio en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar la cabecera del bloque de índice de forma más estricta Modificar ntfs_index_block_inconsisent() para realizar una validación más estricta de la geometría de INDEX_HEADER en los bloques INDX, y actualizar ntfs_lookup_inode_by_name() para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: liberar los recursos de todo el volumen cuando falla fill_super La ruta err_out_now de ntfs_fill_super() libera solo la estructura del volumen mediante kfree(vol), dejando atrás varias asignaciones propiedad de vol en cada fallo de montaje: Dado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: centralizar la validación de la cabecera de $INDEX_ROOT Añadir un helper dedicado para realizar una validación más estricta de $INDEX_ROOT y usarlo tanto para los inodos de directorio como para los inodos de índice con nombre. Esto mantiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: omitir los registros MFT de extensión en la escritura diferida (writeback) para evitar un interbloqueo Este parche corrige el interbloqueo ABBA entre extent_lock y el mrec_lock de extensión desencadenado por xfstests generic/113, que se produce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: evitar la asignación en el heap para el estado de readahead de clústeres libres get_nr_free_clusters() asigna un file_ra_state temporal antes de publicar el recuento precalculado de clústeres libres, establecer NVolFreeClusterKnown() y despertar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar las entradas de índice al leerlas Validar las entradas de índice inmediatamente después de leer una raíz de índice o un bloque de índice del disco. Esto elimina comprobaciones repetidas en lookup y readdir, y reduce el riesgo de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: detectar el desbordamiento del acumulador de LCN de mapping pairs El analizador de mapping pairs de NTFS acumula deltas relativos de LCN en un entero con signo. Un atributo corrupto puede llevar esa suma más allá del rango representable. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores residentes de la raíz del índice en la búsqueda Los valores residentes de $INDEX_ROOT contienen campos de cabecera de índice que los llamadores consumen tras la búsqueda. Algunos llamadores ya validan partes del diseño antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: rechazar registros no residentes para atributos solo residentes El validador compartido de atributos en el momento de la búsqueda rechaza los registros no residentes $FILE_NAME y $VOLUME_NAME porque sus formatos exigen valores residentes y los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar la longitud del memmove de DeleteIndexEntryAllocation En el caso DeleteIndexEntryAllocation de do_action(), e->size procede de una entrada INDEX_BUFFER del disco. Cuando e->size hace que e + e->size apunte más allá de hdr + hdr->used,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar el índice de dp->page_lcns[] de copy_lcns en la pasada de análisis En la pasada de análisis de log_replay(), después de que find_dp() devuelva una DIR_PAGE_ENTRY válida para la tupla (target_attr, target_vcn), el bloque copy_lcns…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar attr_off en UpdateResidentValue respecto a data_off En el caso UpdateResidentValue de do_action() (fslog.c:3307), lrh->attr_off y lrh->redo_len proceden del LRH del disco. Cuando cumplen aoff + dlen < attr->res.data_off, la asignación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: añadir un límite de profundidad a indx_find_buffer para evitar un desbordamiento de pila indx_find_buffer() desciende recursivamente por el índice de árbol B+ sin límite de profundidad. Una imagen NTFS manipulada con referencias circulares…