Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: liveupdate: valida el tipo de sesión antes de realizar la operación Los ioctls de sesiones no son aplicables a todos los tipos de sesión. PRESERVE_FD solo es aplicable a las sesiones salientes. RETRIEVE_FD y FINISH solo son válidos para sesiones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath11k: cancela los elementos de trabajo de SSR durante el apagado PCI Un reinicio puede bloquear el kernel si se solapa con la recuperación de fallos del firmware WLAN (SSR). El fallo es una desreferencia de puntero nulo en la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: cttimeout: desvincula la política de tiempo de espera del plano de datos y reutiliza el recuento de referencias Añade un recuento de referencias para struct nf_ct_timeout, que usa la extensión ct para establecer la política personalizada de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: corrige una desreferencia de puntero nulo en qca_setup() para dispositivos no serdev hu->serdev es NULL para los hci_uart conectados mediante rutas no serdev, pero qca_setup() llama de forma incondicional a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: meson: aiu: valida los valores enum escritos Los callbacks put del mux de HDMI y del códec interno de AIU usan el valor enum escrito con snd_soc_enum_item_to_val() antes de comprobar si el valor es válido para la enumeración. Rechaza los valores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: topology: comprueba las cadenas de nombre de PCM y DAI antes de usarlas Los objetos de topología almacenan varios nombres de PCM y DAI en arrays UAPI de tamaño fijo. Otras rutas del analizador de topología validan estos campos con comprobaciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: fib: Don't dump dying fib_info in fib_leaf_notify(). syzbot informó de un uso después de liberar (use-after-free) en nsim_fib4_prepare_event(). [0] El problema es que las siguientes funciones llaman a fib_info_hold() / refcount_inc() mientras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt: fix head underflow on XDP head-grow La prueba de xdp.py test_xdp_native_adjst_head_grow_data provoca un fallo cuando se ejecuta en una máquina bnxt (y también falla en NIPA). Parece que el error es un subdesbordamiento en bnxt_rx_multi_page_skb,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Guard __get_user acesss with access_ok for uprobe_multi data Según informó sashiko [1], debemos usar access_ok para comprobar los límites de los datos del espacio de usuario antes de usar __get-user para obtenerlos. [1]…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/bnxt_re: Proper rollback if the ioremap fails bnxt_qplib_alloc_dpi devuelve éxito aunque ioremap falle. Se añade la reversión adecuada cuando ioremap falla y se devuelve el estado -ENOMEM.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Replace waitqueue and flag with completion Anteriormente, el controlador usaba una waitqueue junto con un indicador request_done explícito, pero sin barreras adecuadas en torno a request_done. Un parche anterior de Gui-Dong Han…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: coresight: platform: defer connection counter increment until alloc succeeds coresight_add_out_conn() incrementa nr_outconns antes de llamar a devm_krealloc_array() y de nuevo antes de devm_kmalloc(). Si cualquiera de las asignaciones falla, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Fix dev use-after-free in xfrm async resumption La reanudación asíncrona de xfrm mantiene el refcnt de skb->dev hasta después de transport_finish. Sin embargo, xfrm_rcv_cb puede modificar skb->dev al dispositivo del túnel sin tomar una referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: fix writes_pending and barrier reference leaks on discard failures raid10_make_request() adquiere una referencia writes_pending con md_write_start() antes de llamar a raid10_handle_discard(). Varias rutas de fallo en raid10_handle_discard()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix err_chunk memory leaks in INIT handling Cuando sctp_verify_init() encuentra parámetros no reconocidos, asigna un err_chunk para notificarlos. Sin embargo, este chunk se filtra en varias rutas de código: Se corrigen las tres fugas añadiendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Mask pseudo pointer values in verifier logs print_bpf_insn() enmascara los inmediatos ldimm64 de las fuentes pseudo que contienen punteros cuando no se permiten fugas de punteros, pero la máscara solo cubre BPF_PSEUDO_MAP_FD y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Fix barriering when walking subrequest list Se corrige el uso de barreras al recorrer la lista de subsolicitudes en el reintento, ya que existe la posibilidad de ver una subreq que acaba de ser añadida por el hilo de la aplicación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: fix malformed ISO_END/CONT handling La especificación Core (Part C vol 4 sec 5.4.5) no excluye los paquetes ISO_CONT e ISO_END vacíos. Actualmente los rechazamos si son los últimos. Si el controlador envía una secuencia malformada que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix busy dentry warning on unmount after DIO El commit c68337442f03 ("cifs: Fix busy dentry used after unmounting") corrigió el problema en cifs por el que el cierre diferido de un archivo hacía que el recuento de referencias de un dentry…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-apple: Prevent shared tags across queues on Apple A11 En Apple A11, las etiquetas de los comandos pendientes deben ser únicas entre las colas de administración y de E/S; de lo contrario, el firmware falla con "duplicate tag error for tag N",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: sincroniza los fragmentos RX del page pool para la CPU MANA asigna búferes de RX a partir de fragmentos del page pool cuando frag_count es mayor que 1. En ese caso, los búferes permanecen mapeados para DMA por el page pool y la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: Fix handling of AIF enable without AISB Cuando un invitado intenta registrar IRQ sin especificar un bit de resumen, se garantiza que el GAITE asociado almacene entonces 0 para la ubicación AISB del invitado en lugar de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Fix buffer over-read in cca_cipher2protkey Se añade la validación tanto del tamaño real del búfer de clave como de los campos de longitud del token en todas las funciones cca_check_sec*token(). Además, se comprueba en cca_gencipherkey() un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Validate length for CCA AES cipher key requests cca_cipher2protkey() obtiene la longitud de copia para el bloque de parámetros CPRB directamente del campo de longitud del token de clave. Se rechaza la solicitud de forma temprana si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Validate length for CCA ECC private key requests cca_ecc2protkey() obtiene la longitud de copia para el bloque de parámetros CPRB directamente del campo de longitud del token de clave. Se rechaza la solicitud de forma temprana si la…