Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: loopback: valida el desplazamiento y el tamaño en move_data() El move_data() de loopback realiza un memcpy en el DMB registrado sin comprobar si offset + size supera la longitud del DMB. A diferencia del hardware ISM real, que aplica de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: descarta los SKB de Tx en curso al cerrar El controlador MACB ha filtrado desde siempre los SKB salientes que aún no se han marcado como completados. Residen en queue->tx_skb, que se libera sin remordimientos ni comprobaciones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpu/hotplug: corrige la advertencia de kobject NULL en cpuhp_smt_enable() En arm64, al arrancar con `maxcpus` mayor que el número de CPU presentes (p. ej., QEMU -smp cpus=4,maxcpus=8), algunas CPU se marcan como 'present' pero aún no se han registrado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/resctrl: corrige la doble adición del RMID de una región pseudobloqueada a la lista de libres El RMID de un grupo pseudobloqueado se libera cuando se crea. Al desmontar, rmdir_all_sub() libera de forma incondicional todos los RMID de todos los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drbd: rechaza las respuestas de datos con un tamaño de carga útil fuera de rango recv_dless_read() recibe un P_DATA_REPLY de un par en el bio de una solicitud de lectura pendiente. La longitud de la carga útil proporcionada por el par le llega como el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: evita una desreferencia de puntero nulo en machine_kexec_prepare() Se ha detectado un problema de desreferencia de puntero nulo en machine_kexec_prepare() de riscv, donde image->segment[i].buf podría ser NULL y copiarse sin comprobación. El buf…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/osnoise: llama a synchronize_rcu() al dar de baja Esto garantiza que cualquier lector RCU que recorra la lista de instancias haya terminado antes de liberar la referencia al trazador al que apunta la instancia.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/diag: añade la llamada a array_index_nospec() que faltaba en memtop_get_page_count() 'level' está controlado desde el espacio de usuario y se usa para leer de un array. Añade la llamada a array_index_nospec() que faltaba para evitar la ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup/cpuset: vuelve a vincular la mempolicy del mm a effective_mems, no a mems_allowed Crear un cpuset hijo en el que nunca se establece cpuset.mems provoca una división entre 0 cuando una mempolicy de VMA con MPOL_F_RELATIVE_NODES se vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: imx93-blk-ctrl: extrae PHY como dominio compartido para DSI/CSI Los dominios MIPI DSI y CSI comparten bits de control para el reloj y el reinicio, lo que puede provocar un comportamiento incorrecto si un dominio deshabilita el recurso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: mediatek: corrige un posible KP por puntero nulo en la limpieza/comprobación de encendido de HWV Si el sondeo fallaba para dominios de energía de tipo HW_VOTER, este controlador intentaba de forma incondicional realizar la limpieza para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: imx: corrige la secuencia de encendido de VC8000E en i.MX8MP Según la errata[1]: ERR050531: el handshake de apagado de VPU_NOC puede bloquearse durante los ciclos de encendido/apagado de VC8000E/VPUMIX. Descripción: el flanco de desactivación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: libera mlx5_st_idx_data en la desasignación final Las cargas de trabajo que asignan y liberan repetidamente mkeys con sugerencias de etiquetas de dirección TPH (p. ej., MR de RDMA con alta rotación) filtran un struct mlx5_st_idx_data por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rt2x00: evita el desmantelamiento completo antes de la configuración de los trabajos en el sondeo rt2x00lib_probe_dev() usa el desmantelamiento completo de rt2x00lib_remove_dev() para todos los fallos de sondeo. Sin embargo, la asignación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: corrige una fuga de memoria en ieee80211_register_hw() Si kmemdup() falla al copiar las estructuras de bandas admitidas, la ruta de error salta a fail_rate. Esto omite rate_control_deinitialize() y filtra el local->rate_ctrl…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: brcmfmac: cyw: corrige un desbordamiento de heap con una trama auth corta brcmf_notify_auth_frame_rx() toma la longitud de la trama del evento del firmware y copia el cuerpo de la trama restando el desplazamiento de la cabecera de gestión: La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btrtl: valida los límites del parche de firmware rtlbt_parse_firmware() copia patch_length - 4 bytes antes de añadir la versión del firmware. Un parche de firmware malformado más corto que el campo de versión puede provocar un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memstick: ms_block: rechaza una tarjeta que notifica demasiados bloques msb_ftl_initialize() calcula el número de zonas a partir del número de bloques de la tarjeta sin ningún límite: msb->block_count es un valor de la tarjeta. msb_read_boot_blocks()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: corrige más lugares con desplazamientos de transporte ipv6 incorrectos Sashiko informa de más desplazamientos de transporte IPv6 incorrectos. El código de aplicaciones para TCP asumía una cabecera de red IPv4 incluso después de proporcionarse el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: vuelve a cargar la cabecera ip tras la reasignación de head __ip_vs_get_out_rt() llama a skb_ensure_writable(), que puede reasignar skb->head.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: sunxi: corrige una fuga de región de memoria en caso de fallo de ioremap En sunxi_reset_init(), cuando ioremap() falla, la región de memoria obtenida mediante request_mem_region() no se libera, lo que provoca una fuga de recursos. Añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/spufs: corrige un acceso fuera de límites en spufs_mem_mmap_access() spufs_mem_mmap_access() calcula el desplazamiento del almacenamiento local como address - vma->vm_start, pero comprueba sus límites frente a vma->vm_end en lugar de frente al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/uaccess: corrige la comprobación de CONFIG_PPC_E500 en mask_user_address() mask_user_address() comprueba incorrectamente CONFIG_E500 en lugar de CONFIG_PPC_E500, lo que provoca que mask_user_address_isel() no se use en hardware E500. Corrige la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: valida el MLE EHT antes de leer el ID de MLD cfg80211_gen_new_ie() copia los elementos de respuesta de sondeo ML de la trama padre cuando el elemento multienlace EHT padre tiene un ID de MLD que coincide con el índice de BSSID no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ieee80211: valida la longitud de la información común del MLE ieee80211_mle_common_size() usa el primer octeto de información común como longitud de la información común para todos los tipos de MLE conocidos. Sin embargo, ieee80211_mle_size_ok()…