Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold conn in hci_past_sync() callback Evita pasar a hci_conn_valid() punteros liberados que kmalloc puede haber reutilizado. Se mantiene el recuento de referencias para evitarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: Block VFs from clobbering special CGX PKIND state Los NIX LF de PF y VF que comparten un LMAC CGX reutilizan la misma programación de PKIND del hardware. Cuando está habilitado el análisis de HiGig2 o EDSA, la asignación de un NIX LF de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: mpi3mr: Fix potential deadlock in mpi3mr_fault_uevent_emit mpi3mr_fault_uevent_emit() se ejecuta desde el watchdog de fallos y las rutas de reinicio, donde la E/S del host puede estar ya bloqueada. Las asignaciones GFP_KERNEL en este punto, tanto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: sxgbe: free TX rings on RX allocation failure Cuando falla la asignación del anillo de descriptores RX, init_dma_desc_rings() solo libera los anillos RX asignados parcialmente y retorna. Los anillos TX asignados anteriormente en la misma función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: mm: Fix out-of-bounds page-table walk during memory hot-remove remove_pud_mapping() y remove_p4d_mapping() obtienen la base de una tabla hija con pud_offset(p4dp, 0) y p4d_offset(pgd, 0), y luego añaden el índice para addr. RISC-V pliega niveles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qede: sync udp_tunnel ports outside qede_lock in the recovery path Un tiempo de espera de TX agotado en una NIC qede que tiene configurados puertos de túnel VXLAN/GENEVE bloquea el plano de control rtnetlink de toda la máquina: La ruta de recuperación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free in __close_file_table_ids() Un ksmbd_file puede seguir vivo tras el cierre lógico mientras otra sesión mantiene una referencia temporal obtenida mediante ksmbd_lookup_fd_inode(). Actualmente, ksmbd_close_fd() marca el archivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/iommufd: Fix IOPF group ownership UAF iopf_group_alloc() enlaza cada grupo IOPF de última página en la lista genérica de IOPF pendientes antes de invocar el manejador de fallos del dominio. iommufd_fault_iopf_handler() también encolaba un grupo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: devicetree: don't free uninitialized dev_name on error path dt_remember_or_free_map() duplica dev_name para cada entrada del mapa. Si kstrdup_const() falla, dt_free_map() libera dev_name en todas las num_maps entradas, incluidas las que no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: fix list corruption in allocate_file_region_entries() allocate_file_region_entries() repone resv->region_cache con descriptores file_region recién asignados. La asignación usa GFP_KERNEL, por lo que resv->lock se libera a su alrededor: las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Cancel delayed I/O APIC EOI handling before destroying vCPUs Se cancela (y vacía) el trabajo de gestión diferida de EOI del I/O APIC durante la fase "pre VM destroy", antes de que se destruyan las vCPU, ya que procesar la difusión de EOI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is active Se actualizan siempre las intercepciones de MSR x2APIC para L1 cuando se desactiva AVIC, incluso si L2 está activo y KVM utiliza un mapa de bits de MSR separado para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: Reject adapter interrupt forwarding if already enabled La instrucción MPCIFC no permite registrar interrupciones de adaptador sin anular antes el registro. Por tanto, se rechaza cualquier solicitud para habilitar el reenvío de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: Fix memory accounting for pinned/unpinned pages Las funciones account_mem() y unaccount_mem() llaman a get_uid(), que incrementa el recuento de referencias de struct user_struct en cada invocación. Pero no decrementamos el recuento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: fix use-after-free of dmb_node in loopback attach/detach/unregister dibs_lo_attach_dmb(), dibs_lo_detach_dmb() y dibs_lo_unregister_dmb() buscan el dmb_node bajo dmb_ht_lock, liberan el bloqueo y solo entonces operan sobre el recuento de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: fix potential use-after-free in audit_del_rule() `audit_del_rule()` destruye `e->rule.exe` mediante `audit_remove_mark_rule()` antes de desvincular la regla de las listas de filtros visibles para RCU y de esperar un periodo de gracia. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: fix UAF in pair command cancellation Los callbacks de finalización del emparejamiento y de fallo de autenticación buscan el comando MGMT_OP_PAIR_DEVICE pendiente recorriendo hdev->mgmt_pending. La búsqueda devolvía un comando que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: Fix advertising data UAFs hci_find_adv_instance() devuelve un puntero adv_info que solo es válido mientras se mantiene hdev->lock. Las rutas de command-sync de publicidad realizan búsquedas de instancias sin ese bloqueo y, en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: HIDP: reject frames without a transaction header hidp_recv_ctrl_frame() y hidp_recv_intr_frame() leen skb->data[0] antes de comprobar que la SDU de L2CAP contiene una cabecera de transacción. Un par HIDP conectado puede enviar una SDU vacía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: HIDP: validate numbered report payloads Cuando hidp_get_raw_report() espera un informe numerado, hidp_process_data() compara el número de informe esperado con skb->data[0]. Un par HIDP conectado puede responder solo con una cabecera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: Fix UAF when sending a message En afs_make_call(), hay una condición de carrera con la recepción y destrucción asíncronas de llamadas. Si se despacha una llamada que no tiene call->write_iter establecido (utilizado para especificar el contenido de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: 6fire: Fix UAF at error handling during probe Aunque el controlador 6fire tenía algunas correcciones para gestionar los errores tempranos durante la fase de sondeo, olvidaba un URB pendiente antes de liberar los recursos, lo que puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: Fix division by zero in initialize_timer() Un temporizador ALSA controlado desde el espacio de usuario (SND_UTIMER) permite a un usuario sin privilegios establecer la resolución de hardware del snd_timer subyacente en un valor arbitrario de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: timer: Clear SNDRV_TIMER_IFLG_DEAD once the close completes snd_timer_close_locked() marca una instancia con SNDRV_TIMER_IFLG_DEAD y retorna anticipadamente cuando el flag ya está establecido, pero el flag nunca se vuelve a borrar. Un cierre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: ump: fix double free of out_cvts on rawmidi error snd_ump_attach_legacy_rawmidi() asigna el array de conversión heredado ump->out_cvts y, en la ruta de error de snd_rawmidi_new(), lo libera con kfree() pero deja ump->out_cvts apuntando a la…