Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: SOF: topology: validar el tamaño del array de proveedor antes del análisis sof_parse_token_sets() lee array->size mientras recorre los datos privados de la topología. La condición del bucle solo comprueba que queden algunos datos, por lo que una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: restringir los volcados de colas de socket en los tracepoints de encolado tipc_sk_enqueue() se ejecuta con sk->sk_lock.slock mantenido mientras el socket es propiedad del contexto de usuario. El spinlock protege la cola de backlog en esta ruta,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qrtr: corregir el desbordamiento de enteros de 32 bits en qrtr_endpoint_post() qrtr_endpoint_post() valida un paquete entrante con donde size procede de la red. En 32 bits, size_t es de 32 bits y ALIGN(size, 4) da la vuelta a 0 para size >=…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: atm: rechazar clases de tráfico fuera de rango en la validación de QoS Se rechazan las clases de tráfico ATM superiores a ATM_ANYCLASS en check_tp(). SO_ATMQOS almacena la QoS proporcionada después de que check_qos() tenga éxito, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ife: exigir que ETH_HLEN se pueda extraer en ife_decode() La decodificación de ife puede retornar tras hacer extraíbles solo la cabecera IFE externa y los metadatos. El llamador pasa entonces el paquete desencapsulado a eth_type_trans(), que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: validar el índice de irqchip en el enrutamiento de irqfd Sashiko informó de que el índice de irqchip no se valida en LoongArch. Se añade la validación y se rechazan los índices de irqchip fuera de rango para evitar indexar más allá del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: KVM: comprobar la validez de irq en kvm_vcpu_ioctl_interrupt() La función kvm_vcpu_ioctl_interrupt() puede llamarse desde el espacio de usuario, por lo que aquí se añade la comprobación de validez de irq en kvm_vcpu_ioctl_interrupt().

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: vsie: añadir el radix_tree_preload() que faltaba en _gaccess_shadow_fault() Se añade el radix_tree_preload() que faltaba en _gaccess_shadow_fault() para garantizar el progreso. El núcleo de _gaccess_shadow_fault() se ha dividido en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: inicializar la memoria de KVM_S390_GET_CMMA_BITS kvm_s390_get_cmma_bits() asigna su búfer de salida con vmalloc(), que no pone a cero las páginas devueltas: En la ruta sin peek (migración), dat_get_cmma() informa de un recuento de bytes que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: corregir una condición de carrera improbable en try_get_locked_pte() Se corrige una condición de carrera improbable en try_get_locked_pte(), que podría haberse producido si los pud o pmd se desmapean entre las funciones p?dp_get() y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: corregir una fuga de recuento de referencias de GISC ante un fallo al habilitar AIF kvm_s390_gisc_register() registra el ISC del invitado antes de fijar las páginas de reenvío de interrupciones del invitado y de asignar el bit de AISB.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: comprobar que la interrupción sigue siendo nuestra antes de migrarla vgic_prune_ap_list() suelta tanto ap_list_lock como irq_lock mientras migra una interrupción a otra vCPU. Tras volver a adquirir los bloqueos, solo comprueba que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic: gestionar la condición de carrera entre el cambio de afinidad de una interrupción y la deshabilitación de LPI Hyunwoo Kim informa de algunas condiciones de carrera muy graves si se produce la siguiente situación: - LPI-I está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: mover la comprobación de coherencia entre vTPR y el umbral de TPR a las comprobaciones "normales" Se mueve la comprobación de coherencia, deshabilitada por defecto, de vmcs12.tpr_threshold frente al vTPR del APIC virtual a las comprobaciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: no permitir la migración/réplica dentro del host de VM SNP La función de migración/réplica dentro del host no está completamente implementada para las VM SEV-SNP. La migración adecuada requiere que estado adicional específico de SNP, como…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: TDX: rechazar cambios concurrentes en el número de entradas de CPUID Se rechaza KVM_TDX_INIT_VM si el espacio de usuario cambia cpuid.nent entre la lectura inicial y la copia posterior de los datos de inicialización. tdx_td_init() lee primero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: ignorar el PV EOI pendiente si la vCPU ha deshabilitado desde entonces los PV EOI Se ignora la solicitud interna de KVM de "atender el PV EOI pendiente" si la vCPU ha deshabilitado los PV EOI desde que se hizo la solicitud. La aserción de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: anular irqfd->producer si falla la actualización de IRTE para bypass Se anula irqfd->producer si falla la actualización de la IRTE para bypass, ya que dejar un puntero colgante provocará un uso después de liberar (use-after-free) si el irqfd…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: trasladar las responsabilidades de bloqueo de kvm_io_bus_get_dev() a los llamadores kvm_io_bus_get_dev() devuelve un dispositivo que solo se identifica por la dirección, y nada más. Esto puede causar un problema de ciclo de vida si el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: contabilizar la recuperación de pKVM en el mm de la VM Los fallos de los invitados protegidos cargan las fijaciones a largo plazo al mm de la VM. El desmontaje puede ejecutarse más tarde desde la liberación del archivo, donde current->mm…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: eliminar el WARN erróneo por escritura en ZCR_EL2 Es perfectamente posible que un invitado escriba en el alias del registro de sistema ZCR_EL2 mientras está en un contexto anidado, como es de esperar si se anuncia FEAT_NV2 al hipervisor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: respetar el PFN de solo lectura al mapear el VNCR de L1 Actualmente, KVM mapea el VNCR de L1 en el stage-1 del host basándose por completo en los permisos del stage-1 del invitado. Al mismo tiempo, es perfectamente posible que el PFN…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: volver a traducir el VNCR antes de inyectar el aborto KVM carga la página VNCR con FOLL_WRITE siempre que el invitado aborta por una escritura, de forma similar a como se gestiona un mapeo normal de stage-2. Es perfectamente posible que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: inyectar SEA si el VNCR del invitado no es memoria normal Al construir un mapeo de VNCR de L1, KVM usa incondicionalmente atributos de memoria cacheable, aunque el PFN subyacente no sea memoria. Esto se complica especialmente si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fbdev: metronomefb: corregir una posible fuga de memoria en metronomefb_probe() La memoria asignada para pagerefs en fb_deferred_io_init() no se libera en la ruta de error. Se corrige llamando a fb_deferred_io_cleanup().