Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: liberar los recursos de todo el volumen cuando falla fill_super La ruta err_out_now de ntfs_fill_super() libera solo la estructura del volumen mediante kfree(vol), dejando atrás varias asignaciones propiedad de vol en cada fallo de montaje: Dado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: centralizar la validación de la cabecera de $INDEX_ROOT Añadir un helper dedicado para realizar una validación más estricta de $INDEX_ROOT y usarlo tanto para los inodos de directorio como para los inodos de índice con nombre. Esto mantiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: omitir los registros MFT de extensión en la escritura diferida (writeback) para evitar un interbloqueo Este parche corrige el interbloqueo ABBA entre extent_lock y el mrec_lock de extensión desencadenado por xfstests generic/113, que se produce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: evitar la asignación en el heap para el estado de readahead de clústeres libres get_nr_free_clusters() asigna un file_ra_state temporal antes de publicar el recuento precalculado de clústeres libres, establecer NVolFreeClusterKnown() y despertar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar las entradas de índice al leerlas Validar las entradas de índice inmediatamente después de leer una raíz de índice o un bloque de índice del disco. Esto elimina comprobaciones repetidas en lookup y readdir, y reduce el riesgo de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: detectar el desbordamiento del acumulador de LCN de mapping pairs El analizador de mapping pairs de NTFS acumula deltas relativos de LCN en un entero con signo. Un atributo corrupto puede llevar esa suma más allá del rango representable. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: validar los valores residentes de la raíz del índice en la búsqueda Los valores residentes de $INDEX_ROOT contienen campos de cabecera de índice que los llamadores consumen tras la búsqueda. Algunos llamadores ya validan partes del diseño antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: rechazar registros no residentes para atributos solo residentes El validador compartido de atributos en el momento de la búsqueda rechaza los registros no residentes $FILE_NAME y $VOLUME_NAME porque sus formatos exigen valores residentes y los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar la longitud del memmove de DeleteIndexEntryAllocation En el caso DeleteIndexEntryAllocation de do_action(), e->size procede de una entrada INDEX_BUFFER del disco. Cuando e->size hace que e + e->size apunte más allá de hdr + hdr->used,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar el índice de dp->page_lcns[] de copy_lcns en la pasada de análisis En la pasada de análisis de log_replay(), después de que find_dp() devuelva una DIR_PAGE_ENTRY válida para la tupla (target_attr, target_vcn), el bloque copy_lcns…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar attr_off en UpdateResidentValue respecto a data_off En el caso UpdateResidentValue de do_action() (fslog.c:3307), lrh->attr_off y lrh->redo_len proceden del LRH del disco. Cuando cumplen aoff + dlen < attr->res.data_off, la asignación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: añadir un límite de profundidad a indx_find_buffer para evitar un desbordamiento de pila indx_find_buffer() desciende recursivamente por el índice de árbol B+ sin límite de profundidad. Una imagen NTFS manipulada con referencias circulares…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: limitar el recorrido de la cadena libre de RESTART_TABLE a rt->used Una imagen de disco NTFS3 manipulada desencadena un bucle infinito en el kernel en el momento del montaje, bloqueando el hilo de montaje y activando el watchdog de soft-lockup…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: limitar to_move en indx_insert_into_root antes de hdr_insert_head indx_insert_into_root() promueve un $INDEX_ROOT residente lleno a $INDEX_ALLOCATION y copia todas las entradas residentes de la raíz que no son la última en un INDEX_BUFFER recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: validar el desplazamiento del punto de división en indx_insert_into_buffer indx_insert_into_buffer() calcula donde sp y sp_size proceden de hdr_find_split(). hdr_find_split() recorre las entradas mediante le16_to_cpu(e->size) sin validar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir el interbloqueo ABBA de mrec_lock en rename ntfs_file_fsync(), ntfs_dir_fsync() y __ntfs_write_inode() bloquean el mrec_lock de un inodo antes de tomar el mrec_lock de su directorio padre. ntfs_rename() toma old_ni->mrec_lock y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: hacer fallar las actualizaciones de attrlist cuando el superbloque está inactivo generic_shutdown_super() borra SB_ACTIVE antes de desalojar los inodos en caché. Si el desalojo selecciona el inodo falso del atributo $ATTRIBUTE_LIST sin nombre de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: sanear las referencias MFT devueltas por ntfs_lookup_inode_by_name() ntfs_lookup_inode_by_name() devuelve referencias MFT leídas de las entradas de índice de directorio del disco. Estos valores no son de confianza, pero la función puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: evitar un autointerbloqueo durante el desalojo de inodos Una actualización de la lista de atributos realizada al asignar clústeres puede soltar la última referencia al inodo de atributo temporal. Desalojar ese inodo suelta su referencia al inodo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: hacer inmutables los archivos del sistema para evitar corrupción Cuando un archivo del sistema como $Bitmap se expone mediante show_sys_files y se escribe desde el espacio de usuario, el volumen se corrompe y, como el asignador de clústeres…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir WARN_ON por atributo residente en ntfs_map_runlist_nolock() Cuando ntfs_map_runlist_nolock() necesita buscar la extensión del atributo que contiene un VCN de destino (ctx_needs_reset == true), llama a ntfs_attr_lookup() y luego espera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir la fuga de memoria de la runlist de hueco en la ruta de error de insert range ntfs_non_resident_attr_insert_range() asigna hole_rl antes de mapear la runlist completa. Si ntfs_attr_map_whole_runlist() falla, la ruta de error suelta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: landlock: corregir la omisión de LANDLOCK_SCOPE_SIGNAL en la ruta de SIGIO LANDLOCK_SCOPE_SIGNAL debe impedir que un proceso en sandbox envíe señales a procesos fuera de su dominio Landlock. Puede omitirse a través de la ruta de entrega asíncrona de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: charger-manager: corregir la fuga de refcount en is_full_charged() En is_full_charged(), se llama a power_supply_get_by_name() para obtener una referencia a la fuente de alimentación fuel_gauge. Si la comprobación de tensión (uV >=…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mips: sched: corregir la corrupción de memoria con CPUMASK_OFFSTACK Este parche aborda un fallo crítico de gestión de memoria. Cuando CONFIG_CPUMASK_OFFSTACK está habilitado, cpumask_var_t es un puntero. En consecuencia, sizeof(new_mask) se evalúa como…