Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir la carrera de datos en rx_stamp/rx_ifindex en bcm_rx_handler() Para una op de rx suscrita en todas las interfaces (ifindex == 0), la misma op se registra una sola vez en la lista compartida de filtros comodín por netns, por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: corregir las ops de rx/tx obsoletas tras la eliminación del dispositivo RX: una actualización(!) RX_SETUP de una op existente omitía can_rx_register() incondicionalmente, incluso cuando un NETDEV_UNREGISTER concurrente ya había desmontado su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: rastrear una única interfaz de origen para las ops ANYDEV con tiempo de espera/limitación Una op de rx ANYDEV (ifindex == 0) con un temporizador activo de tiempo de espera de RX y/o de limitación no tiene una semántica definida cuando llegan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: validar la longitud de la trama en bcm_rx_setup() para las respuestas RTR bcm_tx_setup() valida cf->len respecto a los límites de DLC de CAN/CAN FD antes de instalar las tramas para TX_SETUP, pero bcm_rx_setup() nunca hacía lo mismo para la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: bcm: añadir el refcount de dispositivo que falta para la eliminación de filtros CAN sashiko-bot señaló un problema con una baja concurrente de dispositivos en isotp.c que también está presente en el código de bcm.c. Una corrección anterior para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/bpf-ops: rechazar el nuevo registro de unas ops ya vinculadas io_install_bpf() solo rechaza un segundo registro en el lado del ctx (ctx->bpf_ops) y establece incondicionalmente el puntero inverso por mapa ops->priv. La ruta de enlace de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: restablecer los límites del registro antes de acotar el rango de retval en check_mem_access() Cuando el verificador de BPF procesa una carga de contexto del valor de retorno de un hook LSM, llama a __mark_reg_s32_range() para acotar el registro al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf,fork: borrar ->bpf_storage antes de las salidas anticipadas que acceden a él Actualmente, copy_process() puede salir anticipadamente hacia free_task() antes de que p->bpf_storage se haya inicializado, con este grafo de llamadas (mostrado aquí para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sparx5: dar de baja el notificador bloqueante cuando falla la inicialización sparx5_register_notifier_blocks() registra el notificador bloqueante de switchdev antes de asignar la workqueue ordenada. Si la asignación de la workqueue falla, la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm thin metadata: corregir la coherencia de la instantánea de metadatos cuando falla el commit __reserve_metadata_snap() y __release_metadata_snap() modifican el held_root del superbloque directamente en el búfer del block_manager. Si el commit…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm era: corregir el acceso a memoria fuera de límites con un sector inicial distinto de cero dm-era registra las escrituras en bloques relativos al destino, pero era_map() calcula el bloque del writeset antes de aplicar el desplazamiento del destino.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-ioctl: corregir un posible desbordamiento en list_version_get_info sizeof(tt->version) es de 12 bytes, pero el código escribe 16 bytes en el búfer de salida: info->vers->version[0], info->vers->version[1], info->vers->version[2] e info->vers->next.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-log: corregir un desbordamiento de bitset_size en máquinas de 32 bits El commit c20e36b7631d ("dm log: fix out-of-bounds write due to region_count overflow") se aseguró de que region_count cupiera en un unsigned int. Pero la memoria del bitmap no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: rechazar grupos de opciones sin valores El destino pcache analiza los argumentos opcionales como pares nombre/valor. Una tabla que anuncia un argumento opcional y proporciona solo un nombre de opción reconocido, por ejemplo "cache_mode",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: evitar la fuga del keyring de hilo del llamador a través del archivo de dispositivo de la tabla La refactorización del commit a28d893eb327 ("md: port block device access to file") hace accidentalmente que el keyring de hilo del llamador se mantenga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm_early_create: corregir la liberación de una tabla en uso cuando falla dm_resume Si dm_resume falla, el kernel intenta liberar la tabla con dm_table_destroy, pero la tabla ya se había instanciado con dm_swap_table. Este commit omite la llamada a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: corrige la fuga de memoria del kernel no inicializada Si el tamaño del hash es menor que el tamaño de tupla del dispositivo, se supone que dm-integrity debe poner a cero el espacio restante. Había un error en el código por el que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: corrige un error si el bio está fuera de los límites Si dm_integrity_check_limits falla, el código saldría con DM_MAPIO_KILL. Sin embargo, el rango ya estaría bloqueado en ese punto, y no se desbloquearía, lo que provocaría un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: no incrementar hash_offset dos veces

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige un desbordamiento de búfer en el cálculo de FEC Hay un desbordamiento de búfer en dm-verity-fec: Esto permite que *neras alcance roots + 1 (el postincremento lo lleva más allá de roots). Este valor se pasa después como no_eras a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige una posible desreferencia de puntero nulo Corrige una posible desreferencia de puntero nulo en dm_verity_loadpin_is_bdev_trusted si el dispositivo no tiene tabla.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: hace atómico el contador de errores El contador de errores "v->corrupted_errs" no era atómico, por lo que podía estar sujeto a condiciones de carrera. La llamada a dm_audit_log_target("max-corrupted-errors") puede omitirse debido a las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-fence: hace que dma_fence_dedup_array() sea robusta frente a una entrada con recuento 0 dma_fence_dedup_array() devuelve 1 cuando se llama con num_fences == 0: el cuerpo del bucle for nunca se ejecuta, j se queda en 0 y el `return ++j` final da 1.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf: dma-fence: corrige una posible desreferencia de puntero nulo El commit mencionado en la etiqueta fixes más abajo introdujo un mecanismo mediante el cual los productores de fences pueden desacoplarse por completo de los consumidores de fences.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: corrige un uso después de liberar (use-after-free) en amdxdna_gem_dmabuf_mmap() Cuando vm_insert_pages() falla, la ruta de error llama a vma->vm_ops->close(vma), que internamente llama a drm_gem_vm_close() → drm_gem_object_put(),…