Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: corrige un error si el bio está fuera de los límites Si dm_integrity_check_limits falla, el código saldría con DM_MAPIO_KILL. Sin embargo, el rango ya estaría bloqueado en ese punto, y no se desbloquearía, lo que provocaría un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-integrity: no incrementar hash_offset dos veces

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige un desbordamiento de búfer en el cálculo de FEC Hay un desbordamiento de búfer en dm-verity-fec: Esto permite que *neras alcance roots + 1 (el postincremento lo lleva más allá de roots). Este valor se pasa después como no_eras a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: corrige una posible desreferencia de puntero nulo Corrige una posible desreferencia de puntero nulo en dm_verity_loadpin_is_bdev_trusted si el dispositivo no tiene tabla.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm-verity: hace atómico el contador de errores El contador de errores "v->corrupted_errs" no era atómico, por lo que podía estar sujeto a condiciones de carrera. La llamada a dm_audit_log_target("max-corrupted-errors") puede omitirse debido a las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-fence: hace que dma_fence_dedup_array() sea robusta frente a una entrada con recuento 0 dma_fence_dedup_array() devuelve 1 cuando se llama con num_fences == 0: el cuerpo del bucle for nunca se ejecuta, j se queda en 0 y el `return ++j` final da 1.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dma-buf: dma-fence: corrige una posible desreferencia de puntero nulo El commit mencionado en la etiqueta fixes más abajo introdujo un mecanismo mediante el cual los productores de fences pueden desacoplarse por completo de los consumidores de fences.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: corrige un uso después de liberar (use-after-free) en amdxdna_gem_dmabuf_mmap() Cuando vm_insert_pages() falla, la ruta de error llama a vma->vm_ops->close(vma), que internamente llama a drm_gem_vm_close() → drm_gem_object_put(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: rechaza el envío de comandos en dispositivos sin operación submit amdxdna_cmd_submit() llama a xdna->dev_info->ops->cmd_submit() de forma incondicional, pero solo aie2_dev_ops define ese callback. aie4_vf_ops (la función virtual SR-IOV…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: rechaza el envío de comandos de usuario sin un BO de comando amdxdna_drm_submit_execbuf() pasa el handle del BO de comando proporcionado por el usuario directamente a amdxdna_cmd_submit() con drv_cmd == NULL. Cuando el handle es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: usa el cliente llamador para la sincronización del BO de depuración amdxdna_drm_sync_bo_ioctl() busca args->handle en el drm_file del llamador del ioctl. Para SYNC_DIRECT_FROM_DEVICE, llama después a amdxdna_hwctx_sync_debug_bo(), pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/ivpu: rechaza el registro de firmware con un tamaño menor que la cabecera fw_log_from_bo() valida el header_size del búfer de trazas y que el registro quepa dentro del BO, pero nunca comprueba que log->size sea al menos log->header_size.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: hpsa: corrige una fuga de mapeo DMA en la ruta de reinicio de IOACCEL2 Si phys_disk->in_reset está establecido, la función retorna directamente sin deshacer los recursos adquiridos para el comando. Añade la limpieza de error que faltaba,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: lpfc: corrige una fuga de memoria en lpfc_sli4_driver_resource_setup() La memoria asignada para mboxq mediante mempool_alloc() no se libera en algunas de las rutas de error de salida temprana. Se corrige moviendo la llamada a mempool_free() a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera la etiqueta de comando en la ruta de fallo de envío de TMR scsiback_device_action() obtiene una etiqueta de comando en scsiback_get_pend_req() y envía una solicitud de gestión de tareas con target_submit_tmr(). Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: xen: scsiback: libera el comando no enviado en lugar de hacer un doble put scsiback_get_pend_req() obtiene una etiqueta de comando y devuelve un vscsibk_pend cuyo se_cmd incrustado solo se ha puesto a 0 con memset, por lo que su cmd_kref es 0; el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: limita el análisis del TransportID de PR-OUT al búfer recibido core_scsi3_decode_spec_i_port() y core_scsi3_emulate_register_and_move() entregan el búfer de parámetros sin procesar de PERSISTENT RESERVE OUT a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: target: core: corrige un uso después de liberar (use-after-free) del ISID de iSCSI en REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() mapea la lista de parámetros de PERSISTENT RESERVE OUT con transport_kmap_data_sg() y analiza el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: elx: efct: corrige una fuga de recuento de referencias en efct_hw_io_abort() Cuando efct_hw_reqtag_alloc() falla en efct_hw_io_abort(), la ruta de error devuelve -ENOSPC sin liberar la referencia obtenida mediante kref_get_unless_zero()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: elx: efct: corrige una fuga de E/S con un CDB adicional no compatible efct_dispatch_fcp_cmd() asigna un efct_io antes de despachar un comando FCP no solicitado. Si el comando tiene un CDB adicional no compatible, la función devuelve -EIO antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/resctrl: corrige un uso después de liberar (use-after-free) durante el desmontaje Durante el desmontaje o el desmantelamiento por fallo, todas las estructuras mon_data que contienen datos privados de archivos de eventos de monitorización se liberan,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige un uso después de liberar (use-after-free) y una doble liberación en la desconexión ims_pcu_disconnect() solo pretendía realizar la limpieza cuando se desvincula la interfaz principal (de control). Sin embargo, actualmente se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - valida el tipo de endpoint de control Actualmente el controlador asume que el primer endpoint de la interfaz de control es un endpoint IN de interrupción sin verificarlo. Un dispositivo malicioso podría proporcionar un tipo de endpoint…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una fuga de firmware en la actualización asíncrona El objeto de firmware no se liberaba si la validación fallaba. Usa __free(firmware) para garantizar que el firmware se libere siempre.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: ims-pcu - corrige una lectura fuera de límites en el registro de depuración de ims_pcu_irq() El registro de depuración de ims_pcu_irq() imprime de forma incondicional datos de pcu->urb_in_buf. Sin embargo, si la interrupción se disparó para…