Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: limitar el recorrido de la cadena libre de RESTART_TABLE a rt->used Una imagen de disco NTFS3 manipulada desencadena un bucle infinito en el kernel en el momento del montaje, bloqueando el hilo de montaje y activando el watchdog de soft-lockup…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: limitar to_move en indx_insert_into_root antes de hdr_insert_head indx_insert_into_root() promueve un $INDEX_ROOT residente lleno a $INDEX_ALLOCATION y copia todas las entradas residentes de la raíz que no son la última en un INDEX_BUFFER recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: validar el desplazamiento del punto de división en indx_insert_into_buffer indx_insert_into_buffer() calcula donde sp y sp_size proceden de hdr_find_split(). hdr_find_split() recorre las entradas mediante le16_to_cpu(e->size) sin validar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir el interbloqueo ABBA de mrec_lock en rename ntfs_file_fsync(), ntfs_dir_fsync() y __ntfs_write_inode() bloquean el mrec_lock de un inodo antes de tomar el mrec_lock de su directorio padre. ntfs_rename() toma old_ni->mrec_lock y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: hacer fallar las actualizaciones de attrlist cuando el superbloque está inactivo generic_shutdown_super() borra SB_ACTIVE antes de desalojar los inodos en caché. Si el desalojo selecciona el inodo falso del atributo $ATTRIBUTE_LIST sin nombre de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: sanear las referencias MFT devueltas por ntfs_lookup_inode_by_name() ntfs_lookup_inode_by_name() devuelve referencias MFT leídas de las entradas de índice de directorio del disco. Estos valores no son de confianza, pero la función puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: evitar un autointerbloqueo durante el desalojo de inodos Una actualización de la lista de atributos realizada al asignar clústeres puede soltar la última referencia al inodo de atributo temporal. Desalojar ese inodo suelta su referencia al inodo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: hacer inmutables los archivos del sistema para evitar corrupción Cuando un archivo del sistema como $Bitmap se expone mediante show_sys_files y se escribe desde el espacio de usuario, el volumen se corrompe y, como el asignador de clústeres…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir WARN_ON por atributo residente en ntfs_map_runlist_nolock() Cuando ntfs_map_runlist_nolock() necesita buscar la extensión del atributo que contiene un VCN de destino (ctx_needs_reset == true), llama a ntfs_attr_lookup() y luego espera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: corregir la fuga de memoria de la runlist de hueco en la ruta de error de insert range ntfs_non_resident_attr_insert_range() asigna hole_rl antes de mapear la runlist completa. Si ntfs_attr_map_whole_runlist() falla, la ruta de error suelta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: landlock: corregir la omisión de LANDLOCK_SCOPE_SIGNAL en la ruta de SIGIO LANDLOCK_SCOPE_SIGNAL debe impedir que un proceso en sandbox envíe señales a procesos fuera de su dominio Landlock. Puede omitirse a través de la ruta de entrega asíncrona de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: power: supply: charger-manager: corregir la fuga de refcount en is_full_charged() En is_full_charged(), se llama a power_supply_get_by_name() para obtener una referencia a la fuente de alimentación fuel_gauge. Si la comprobación de tensión (uV >=…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mips: sched: corregir la corrupción de memoria con CPUMASK_OFFSTACK Este parche aborda un fallo crítico de gestión de memoria. Cuando CONFIG_CPUMASK_OFFSTACK está habilitado, cpumask_var_t es un puntero. En consecuencia, sizeof(new_mask) se evalúa como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/huge_memory: preservar pmd_swp_uffd_wp al degradar un PMD device-private change_non_present_huge_pmd() reescribe una entrada swap de PMD device-private con escritura como una de solo lectura sin trasladar pmd_swp_uffd_wp(). La función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: cacheinfo: corregir la fuga de referencia de nodo en populate_cache_leaves Actualmente, el bucle while suelta la referencia a prev en cada iteración. Si el bucle termina antes de tiempo debido a un break, el of_node_put(np) final suelta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: liberar siempre los pids de destino confirmados sin éxito damon_commit_target() libera (put) y obtiene (get) los pids de destino de origen y destino. Libera el pid de destino del destino porque será sobrescrito por el pid de destino del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: corregir el orden de liberación de directorios en access_pattern_add_dirs() Serie de parches "mm/damon/sysfs-schemes: fix wrong directories put orders in error paths". Las rutas de error de las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: liberar stats en caso de error interno de scheme_add_dirs() damon_sysfs_scheme_add_dirs() configura el directorio tried_regions después de completar la configuración del directorio stats. Cuando falla la configuración del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/proc/task_mmu: corregir la condición de carrera de actualización de prot en make_uffd_wp_huge_pte() Serie de parches "userfaultfd/pagemap: pre-existing fixes". Se trata de correcciones de errores preexistentes que se incluían al principio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/proc/task_mmu: corregir el autointerbloqueo de hugetlb en pagemap_scan_pte_hole() Un ioctl PAGEMAP_SCAN que solicita PM_SCAN_WP_MATCHING sobre una VMA hugetlb bloquea el hilo que realiza la llamada, sin que se pueda matar, en cuanto el recorrido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/proc/task_mmu: no advertir al ver una entrada pmd que no es de migración Serie de parches "mm/hmm: A fix and a selftest", v3. El parche 1 corrige una advertencia obsoleta presente desde la época en que solo se admitían entradas softleaf de migración…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mm_init: corregir struct pages sin inicializar para ZONE_DEVICE Si se conecta en caliente memoria DAX en una subsección no ocupada de una sección temprana, section_activate() reutiliza el memmap de arranque no optimizado. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: slram: eliminar las entradas fallidas de la lista de dispositivos register_device() enlaza una nueva entrada slram_mtdlist antes de asignar todo el estado que necesita la entrada. Si falla una asignación posterior, memremap() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: omitir la actualización de nlink en modo sin caché para corregir WARN_ON v9fs_dec_count() llama incondicionalmente a drop_nlink() en los archivos regulares, incluso cuando el nlink del inodo ya es cero. En modo sin caché, el cliente vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kho: asegurar que el tamaño de scratch esté siempre alineado a CMA_MIN_ALIGNMENT_BYTES Al usar scratch_scale, los tamaños de scratch se redondean al alza a CMA_MIN_ALIGNMENT_BYTES, ya que se liberarán como MIGRATE_CMA. Esto no se hace al usar tamaños…