Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-pcache: rechazar grupos de opciones sin valores El destino pcache analiza los argumentos opcionales como pares nombre/valor. Una tabla que anuncia un argumento opcional y proporciona solo un nombre de opción reconocido, por ejemplo "cache_mode",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: evitar la fuga del keyring de hilo del llamador a través del archivo de dispositivo de la tabla La refactorización del commit a28d893eb327 ("md: port block device access to file") hace accidentalmente que el keyring de hilo del llamador se mantenga…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm_early_create: corregir la liberación de una tabla en uso cuando falla dm_resume Si dm_resume falla, el kernel intenta liberar la tabla con dm_table_destroy, pero la tabla ya se había instanciado con dm_swap_table. Este commit omite la llamada a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: corrige la fuga de memoria del kernel no inicializada Si el tamaño del hash es menor que el tamaño de tupla del dispositivo, se supone que dm-integrity debe poner a cero el espacio restante. Había un error en el código por el que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: corrige un error si el bio está fuera de los límites Si dm_integrity_check_limits falla, el código saldría con DM_MAPIO_KILL. Sin embargo, el rango ya estaría bloqueado en ese punto, y no se desbloquearía, lo que provocaría un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: no incrementar hash_offset dos veces

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige un desbordamiento de búfer en el cálculo de FEC Hay un desbordamiento de búfer en dm-verity-fec: Esto permite que *neras alcance roots + 1 (el postincremento lo lleva más allá de roots). Este valor se pasa después como no_eras a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige una posible desreferencia de puntero nulo Corrige una posible desreferencia de puntero nulo en dm_verity_loadpin_is_bdev_trusted si el dispositivo no tiene tabla.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: hace atómico el contador de errores El contador de errores "v->corrupted_errs" no era atómico, por lo que podía estar sujeto a condiciones de carrera. La llamada a dm_audit_log_target("max-corrupted-errors") puede omitirse debido a las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-fence: hace que dma_fence_dedup_array() sea robusta frente a una entrada con recuento 0 dma_fence_dedup_array() devuelve 1 cuando se llama con num_fences == 0: el cuerpo del bucle for nunca se ejecuta, j se queda en 0 y el `return ++j` final da 1.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf: dma-fence: corrige una posible desreferencia de puntero nulo El commit mencionado en la etiqueta fixes más abajo introdujo un mecanismo mediante el cual los productores de fences pueden desacoplarse por completo de los consumidores de fences.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: corrige un uso después de liberar (use-after-free) en amdxdna_gem_dmabuf_mmap() Cuando vm_insert_pages() falla, la ruta de error llama a vma->vm_ops->close(vma), que internamente llama a drm_gem_vm_close() → drm_gem_object_put(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: rechaza el envío de comandos en dispositivos sin operación submit amdxdna_cmd_submit() llama a xdna->dev_info->ops->cmd_submit() de forma incondicional, pero solo aie2_dev_ops define ese callback. aie4_vf_ops (la función virtual SR-IOV…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: rechaza el envío de comandos de usuario sin un BO de comando amdxdna_drm_submit_execbuf() pasa el handle del BO de comando proporcionado por el usuario directamente a amdxdna_cmd_submit() con drv_cmd == NULL. Cuando el handle es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: usa el cliente llamador para la sincronización del BO de depuración amdxdna_drm_sync_bo_ioctl() busca args->handle en el drm_file del llamador del ioctl. Para SYNC_DIRECT_FROM_DEVICE, llama después a amdxdna_hwctx_sync_debug_bo(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: rechaza el registro de firmware con un tamaño menor que la cabecera fw_log_from_bo() valida el header_size del búfer de trazas y que el registro quepa dentro del BO, pero nunca comprueba que log->size sea al menos log->header_size.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: hpsa: corrige una fuga de mapeo DMA en la ruta de reinicio de IOACCEL2 Si phys_disk->in_reset está establecido, la función retorna directamente sin deshacer los recursos adquiridos para el comando. Añade la limpieza de error que faltaba,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: lpfc: corrige una fuga de memoria en lpfc_sli4_driver_resource_setup() La memoria asignada para mboxq mediante mempool_alloc() no se libera en algunas de las rutas de error de salida temprana. Se corrige moviendo la llamada a mempool_free() a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera la etiqueta de comando en la ruta de fallo de envío de TMR scsiback_device_action() obtiene una etiqueta de comando en scsiback_get_pend_req() y envía una solicitud de gestión de tareas con target_submit_tmr(). Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera el comando no enviado en lugar de hacer un doble put scsiback_get_pend_req() obtiene una etiqueta de comando y devuelve un vscsibk_pend cuyo se_cmd incrustado solo se ha puesto a 0 con memset, por lo que su cmd_kref es 0; el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: limita el análisis del TransportID de PR-OUT al búfer recibido core_scsi3_decode_spec_i_port() y core_scsi3_emulate_register_and_move() entregan el búfer de parámetros sin procesar de PERSISTENT RESERVE OUT a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: corrige un uso después de liberar (use-after-free) del ISID de iSCSI en REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() mapea la lista de parámetros de PERSISTENT RESERVE OUT con transport_kmap_data_sg() y analiza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: elx: efct: corrige una fuga de recuento de referencias en efct_hw_io_abort() Cuando efct_hw_reqtag_alloc() falla en efct_hw_io_abort(), la ruta de error devuelve -ENOSPC sin liberar la referencia obtenida mediante kref_get_unless_zero()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: elx: efct: corrige una fuga de E/S con un CDB adicional no compatible efct_dispatch_fcp_cmd() asigna un efct_io antes de despachar un comando FCP no solicitado. Si el comando tiene un CDB adicional no compatible, la función devuelve -EIO antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/resctrl: corrige un uso después de liberar (use-after-free) durante el desmontaje Durante el desmontaje o el desmantelamiento por fallo, todas las estructuras mon_data que contienen datos privados de archivos de eventos de monitorización se liberan,…