Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() asigna un mapping_node antes de insertarlo en rc->reloc_root_tree. Si rb_simple_insert() encuentra una entrada existente, devuelve el rb_node existente y deja el nodo recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: sata_dwc_460ex: fix infinite loop in NCQ tag completion bit-scanning El bucle de exploración de bits hecho a mano en la ruta de finalización NCQ tiene un error de bucle infinito. Cuando tag_mask solo tiene bits altos activados (p. ej.,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovl: check access to copy_file_range source with src mounter creds El commit 5dae222a5ff0c ("vfs: allow copy_file_range to copy across devices") permitió que los sistemas de archivos que implementan la f_op copy_file_range() decidieran si quieren…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO size El checkpoint de CRIU copia la pila de control del MQD usando cp_hqd_cntl_stack_size del hardware sin acotarlo a la región del BO asignada. Si el campo de HW es mayor que la asignación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: Validate vmw_surface_metadata::array_size Este campo procede del espacio de usuario y debería validarse frente a límites específicos en función del Shader Model (SM) disponible.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Prevent shader BO mappings from becoming writable vc4_gem_object_mmap() rechaza un mapeo escribible de un BO de shader validado, pero deja activado VM_MAYWRITE. El espacio de usuario puede mapear el BO como de solo lectura y después hacerlo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix NULL dereference in ffa_partition_info_get() ffa_partition_info_get() pasa uuid_str directamente a uuid_parse() sin comprobar si es NULL. Cuando un llamador pasa NULL, uuid_parse() -> __uuid_parse() -> uuid_is_valid()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (gigabyte_waterforce) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent maps Cuando btrfs_drop_extent_map_range() divide un extent map, los nuevos mapas divididos heredan los flags del mapa original a través de una variable local 'flags'. El commit f86f7a75e2fb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: Handle TC_ACT_REDIRECT from qdisc filter chains Cuando un filtro TC asociado a una cadena de filtros de qdisc devuelve TC_ACT_REDIRECT (p. ej., mediante un programa eBPF que llama a bpf_redirect() o una acción act_bpf), la redirección se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: fix heap overflow when reading module EEPROM txgbe_read_eeprom_hostif() siempre copia round_up(length, 4) bytes en el búfer del llamador, que ethtool asigna con exactamente 'length' bytes. Por tanto, una longitud no alineada a 4 provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix possible NULL-pointer deref in mt7925_mcu_bss_he_tlv() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, así que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smp: Make CSD lock acquisition atomic for debug mode El commit b0473dcd4b1d ("smp: Improve smp_call_function_single() CSD-lock diagnostics") cambió smp_call_function_single() de modo que, cuando la depuración del bloqueo CSD está habilitada, las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fit paired fragment job in the correct CCCB Para los trabajos de geometría con un trabajo de fragmentos emparejado, actualmente, el callback prepare_job() del planificador DRM: El problema del último paso es que pvr_queue_prepare_job()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: use kvzalloc to allocate struct dc struct dc ha crecido mucho con el tiempo (la mayor parte son las dos copias en línea de dc_scratch_space) y ahora está cerca del límite de asignación contigua de 4 MiB del asignador de páginas. Su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Fix address space mismatch in kexec command line lookup Al buscar en los segmentos cargados el marcador de línea de comandos "kexec", la ruta de kexec_load(2) (file_mode == 0) pasa el búfer de segmento del espacio de usuario directamente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms El commit b1b4efea05a5 ("serial: 8250_mid: Disable DMA for selected platforms") sustituyó los callbacks setup y exit de dnv_board por PTR_IF(false, ...), que se evalúa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: bound get_version reply decode to front len handle_get_version_reply() utiliza msg->front_alloc_len como límite de decodificación para MON_GET_VERSION_REPLY. Ese es el tamaño del búfer de respuesta reutilizado, no el número de bytes realmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: require CAP_NET_ADMIN in the device netns for changelink Un changelink() de túnel opera como máximo sobre dos netns, dev_net(dev) y el netns subyacente persistente vxlan->net. Difieren una vez que el dispositivo se crea en un netns distinto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate minimum PDU size for transform requests La ruta de recepción aplica la comprobación del tamaño mínimo de PDU de SMB2 solo cuando ProtocolId es SMB2_PROTO_NUMBER. Un paquete que lleve SMB2_TRANSFORM_PROTO_NUM elude la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx8: drop unecessary BUG_ON() No es necesario hacer que el kernel falle en este caso. (cherry picked from commit 4d7c25208ca612b754f3bf39e9f16e725b828891)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp_mst: Handle torn-down topology gracefully in drm_dp_mst_topology_queue_probe() Un evento de conexión en caliente o de pérdida de enlace puede desmontar la topología MST (estableciendo mgr->mst_state = false y mgr->mst_primary = NULL) de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Fix use-after-free on vendor module reload mmu_destroy_caches() destruye pte_list_desc_cache y mmu_page_header_cache, pero deja ambos punteros sin cambios. Los punteros residen en kvm.ko y, por tanto, sobreviven cuando se descarga un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappings __host1x_bo_unpin() libera la última referencia al mapeo y lo libera, por lo que no podemos desreferenciar mapping después. La propia caché sobrevive al mapeo, así que se usa en su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: fix stale skb->prev after async crypto steals a GSO segment skb_gso_segment() deja la cabeza de la lista de segmentos con ->prev apuntando al último segmento, un invariante del que depende validate_xmit_skb_list() cuando establece su puntero de…