Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: liberar stats en caso de error interno de scheme_add_dirs() damon_sysfs_scheme_add_dirs() configura el directorio tried_regions después de completar la configuración del directorio stats. Cuando falla la configuración del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/proc/task_mmu: corregir la condición de carrera de actualización de prot en make_uffd_wp_huge_pte() Serie de parches "userfaultfd/pagemap: pre-existing fixes". Se trata de correcciones de errores preexistentes que se incluían al principio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/proc/task_mmu: corregir el autointerbloqueo de hugetlb en pagemap_scan_pte_hole() Un ioctl PAGEMAP_SCAN que solicita PM_SCAN_WP_MATCHING sobre una VMA hugetlb bloquea el hilo que realiza la llamada, sin que se pueda matar, en cuanto el recorrido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/proc/task_mmu: no advertir al ver una entrada pmd que no es de migración Serie de parches "mm/hmm: A fix and a selftest", v3. El parche 1 corrige una advertencia obsoleta presente desde la época en que solo se admitían entradas softleaf de migración…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mm_init: corregir struct pages sin inicializar para ZONE_DEVICE Si se conecta en caliente memoria DAX en una subsección no ocupada de una sección temprana, section_activate() reutiliza el memmap de arranque no optimizado. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: slram: eliminar las entradas fallidas de la lista de dispositivos register_device() enlaza una nueva entrada slram_mtdlist antes de asignar todo el estado que necesita la entrada. Si falla una asignación posterior, memremap() o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: omitir la actualización de nlink en modo sin caché para corregir WARN_ON v9fs_dec_count() llama incondicionalmente a drop_nlink() en los archivos regulares, incluso cuando el nlink del inodo ya es cero. En modo sin caché, el cliente vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kho: asegurar que el tamaño de scratch esté siempre alineado a CMA_MIN_ALIGNMENT_BYTES Al usar scratch_scale, los tamaños de scratch se redondean al alza a CMA_MIN_ALIGNMENT_BYTES, ya que se liberarán como MIGRATE_CMA. Esto no se hace al usar tamaños…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: maps: vmu-flash: corregir el fallo en la corrección de accesos no alineados Usar kzalloc_obj() / kzalloc_objs() para asignar las estructuras memcard, en lugar de kmalloc_obj() / kmalloc_objs(), para evitar el acceso a datos no inicializados.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: pl353: corregir la asignación de recursos en probe Durante probe(), se llama a devm_ioremap() con el dispositivo padre en lugar del actual. Así, cuando se descarga el módulo, el área de registros no se libera. Dirigir devm_ioremap() al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/9p: corregir un bucle infinito en p9_client_rpc ante una señal fatal Cuando se llama a p9_client_rpc() con el tipo P9_TFLUSH y el transporte no tiene par (p. ej., un transporte fd respaldado por tuberías sin servidor 9p), una señal fatal provoca un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: corregir la condición en 'nand_select_target()' 'cs' aquí debe estar en el rango [0:nanddev_ntargets[.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: evitar mover extensiones a clústeres ocupados En las operaciones OCFS2_IOC_MOVE_EXT no automáticas, el espacio de usuario proporciona un me_goal físico. ocfs2_move_extent() inicializa new_phys_cpos a partir de ese objetivo y espera que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corregir la desreferencia de h_transaction NULL en ocfs2_assure_trans_credits [BUG] Una escritura directa sobre extensiones no escritas puede provocar un pánico del kernel en ocfs2_assure_trans_credits() cuando el diario se aborta durante la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: corregir el array-index-out-of-bounds de UBSAN en ocfs2_sum_rightmost_rec [BUG] Una corrupción en disco que establece l_next_free_rec a 0 en la lista de extensiones incrustada de un inodo desencadena un pánico de UBSAN en la siguiente escritura…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: añadir una comprobación de journal NULL en ocfs2_checkpoint_inode() Durante el desmontaje, ocfs2_journal_shutdown() libera el diario y establece osb->journal a NULL. Más tarde, cuando el VFS desaloja los inodos restantes en caché,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: rechazar dinodes con un tipo de i_mode no canónico Serie de parches "ocfs2: harden inode validators against forged metadata", v2. Esta serie añade tres comprobaciones estructurales a la validación de dinodes de OCFS2 para que los campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: rechazar dinodes no en línea con i_size y i_clusters cero En un volumen montado sin OCFS2_FEATURE_INCOMPAT_SPARSE_ALLOC, un archivo regular no en línea con i_size distinto de cero e i_clusters cero está estructuralmente malformado: el mapa de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: dfl: añadir una comprobación de límites en dfh_get_param_size() dfh_get_param_size() puede devolver un tamaño de parámetro mayor que la región de la característica porque la comprobación de límites del bucle se evalúa antes de incrementar size.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: thunderbolt: corregir el desbordamiento de frags[] limitando frame_count tbnet_poll() ensambla un paquete ThunderboltIP de varias tramas en un único skb. La primera trama va al área lineal del skb y cada trama adicional se añade como un fragmento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: microchip-spi: corregir la lectura fuera de límites con header_size cero en mpf_ops_parse_header() mpf_ops_parse_header() lee header_size del bitstream en MPF_HEADER_SIZE_OFFSET (24). Cuando header_size es cero, la expresión *(buf + header_size -…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: spi-nor: swp: mejorar la experiencia de usuario del bloqueo En el caso de que el primer bloque esté bloqueado (o los primeros bloques), si el usuario quiere desbloquear por completo el dispositivo tiene dos posibilidades: - o bien pide desbloquear…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: openrisc: corregir la sincronización SMP de jump_label El commit original 8c30b0018f9d ("openrisc: Add jump label support") copia de arm64 y no tiene en cuenta correctamente cómo funciona la invalidación de la icache en núcleos remotos en OpenRISC. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/crossbar: usar el índice correcto en crossbar_domain_free() crossbar_domain_free() restablece los datos del dominio y luego usa el miembro irq_data->hwirq anulado como índice para restablecer la entrada de irq_map[] y para escribir en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: tpm_tis_spi: usar wait_woken() en wait_for_tmp_stat() wait_event_interruptible_timeout() evalúa su condición después de establecer el estado de la tarea actual en TASK_INTERRUPTIBLE. Con CONFIG_DEBUG_ATOMIC_SLEEP esto desencadena una advertencia…