Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: atcspi200: corregir uso después de liberar (use-after-free) al desvincular el driver El recurso DMA se inicializa después del registro del controlador SPI. Por tanto, al desvincular el driver, esto puede desencadenar un uso después de liberar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hfsplus: eliminar la acción duplicada de marcar como sucio el inodo attr Syzbot informó de un null-ptr-deref en [1]. Si el archivo de atributos no se carga durante el montaje del sistema, se produce un desencadenante [1] cuando se ejecuta setxattr en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: corregir el tipo incorrecto de pci_get_drvdata en los manejadores AER rtw89 almacena un puntero ieee80211_hw mediante pci_set_drvdata() en el momento del probe, pero io_error_detected() e io_resume() lo recuperan como un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: corregir el tipo incorrecto de pci_get_drvdata en los manejadores AER rtw88 almacena un puntero ieee80211_hw mediante pci_set_drvdata() en el momento del probe, pero io_error_detected() e io_resume() lo recuperan como un puntero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: corregir el tipo de datos del índice de escaneo para evitar un bucle infinito Se observó un soft lockup del kernel durante el escaneo Wi-Fi en la banda de 6GHz. La CPU queda atascada en rtw89_hw_scan_add_chan_ax durante más de 20 segundos,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw88: corregir lectura fuera de límites por un descriptor RX del firmware que excede el búfer DMA En rtw_pci_rx_napi(), new_len se calcula como la suma de pkt_len (campo de descriptor de 14 bits, máx. 16383) y pkt_offset (drv_info_sz + shift,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: añadir comprobación de límites sobre el mac_id del firmware en la búsqueda de enlaces El campo mac_id de los descriptores RX tiene 8 bits de ancho (0-255), pero assoc_link_on_macid[] solo tiene RTW89_MAX_MAC_ID_NUM (128) entradas. Aunque…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath9k: corregir acceso fuera de límites por el ID de cola de estado tx del firmware ath_tx_edma_tasklet() accede a sc->tx.txq[ts.qid], donde ts.qid es un campo hardware de 4 bits (0-15), pero el array txq solo tiene ATH9K_NUM_TX_QUEUES (10)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: corregir posible null-ptr-deref en vxlan_gro_prepare_receive(). udp_tunnel_sock_release() podría establecer sk->sk_user_data a NULL mientras se está ejecutando vxlan_gro_prepare_receive(). Comprobemos si rcu_dereference_sk_user_data() es NULL…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: OPP: corregir condición de carrera entre la adición y la búsqueda de OPP Existe una condición de carrera entre dev_pm_opp_add_dynamic() y dev_pm_opp_find_freq_exact(): El OPP recién añadido se inserta en la lista antes de que se inicialice su kref. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - corregir error por uno (off-by-one) en snp_filter_reserved_mem_regions() Sashiko señala: > en relación con la comprobación de límites en snp_filter_reserved_mem_regions() > llamada a través de walk_iomem_res_desc(): ¿la comprobación > if…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - comprobar correctamente el fallo de asignación de páginas en TIO Sashiko señala: > si __snp_alloc_firmware_pages() devuelve NULL bajo presión de memoria, ¿es > seguro pasarlo directamente a page_address()? > > En arquitecturas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: atmel-sha204a - corregir la lógica rng bloqueante y no bloqueante Las rutas bloqueante y no bloqueante no proporcionaban entropía válida debido a una gestión inadecuada del búfer. Leyendo el búfer a partir del byte 1, obtener solo los 32 bytes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dlm: corregir la adición ordenada del manejador de mensajes en send_queue En un escenario de benchmark que desencadena muchas solicitudes que a su vez desencadenan muchos mensajes DLM en la red, puede ocurrir que mh->seq no esté ordenado según el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir fallo en bpf_[set|remove]_dentry_xattr para dentries negativas Las kfuncs BPF bpf_set_dentry_xattr y bpf_remove_dentry_xattr intentan bloquear el inodo de la dentry proporcionada sin comprobar si es NULL. Si se pasa una dentry negativa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: evm: terminar y acotar el búfer de lectura de evm_xattrs evm_read_xattrs() asigna size + 1 bytes, los rellena a partir de la lista de xattrs habilitados y después pasa strlen(temp) a simple_read_from_buffer(). Cuando no hay ningún xattr configurado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: addrconf: salir de dad_failure cuando el estado ya no es POSTDAD addrconf_dad_failure() hace pasar ifp->state de DAD a POSTDAD mediante addrconf_dad_end(), que libera ifp->lock al retornar. El bloqueo se vuelve a adquirir después de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/mlx5: corregir la reversión del dominio de transporte e inicializar antes el mutex lb mlx5_ib_alloc_transport_domain() asigna un dominio de transporte y después puede fallar en mlx5_ib_enable_lb(). En ese caso, el TD asignado se fuga. Corregir esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: corregir la limpieza de UMR XLT en caso de fallo de populate de ODP mlx5r_umr_update_xlt() asigna y mapea por DMA un búfer XLT con mlx5r_umr_create_xlt(). El búfer se libera en la ruta de limpieza común mediante mlx5r_umr_unmap_free_xlt().…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: corregir desreferencia de NULL en la reversión de devx subscribe-event MLX5_IB_METHOD_DEVX_SUBSCRIBE_EVENT() enlaza event_sub en sub_list antes de inicializar los campos usados por la ruta de error compartida. Si después falla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srpt: corregir desbordamiento de entero en la comprobación de longitud de datos inmediatos imm_buf->len es un uint32_t controlado por el usuario recibido desde la red. Sumarlo a imm_data_offset sin comprobar el desbordamiento permite a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/syncobj: corregir fuga de memoria en drm_syncobj_find_fence() El commit 18226ba52159 ("drm/syncobj: reject invalid flags in drm_syncobj_find_fence") no tuvo en cuenta el hecho de que drm_syncobj_find() toma una referencia a syncobj y retorna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: limitar el sondeo de bio de destino a una sola pasada dm_poll_bio() es la retrollamada ->poll_bio() de un dispositivo dm apilado. El llamante solo conoce la cola dm, por lo que puede decidir hacer un sondeo en espera activa si cree que se está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: acotar las cadenas de campos sintéticos con seq_buf Los helpers de campos sintéticos construyen un nombre de variable sintética con prefijo y un comando hist generado en búferes fijos de MAX_FILTER_STR_VAL. El código actual añade esas cadenas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: corregir escritura fuera de límites en irdma_copy_user_pgaddrs La función irdma_copy_user_pgaddrs recorre todos los bloques DMA de umem para rellenar las PBLE y se detiene cuando se alcanza el último bloque DMA o cuando se alcanza…