Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: corregir desreferencia de NULL en la reversión de devx subscribe-event MLX5_IB_METHOD_DEVX_SUBSCRIBE_EVENT() enlaza event_sub en sub_list antes de inicializar los campos usados por la ruta de error compartida. Si después falla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/srpt: corregir desbordamiento de entero en la comprobación de longitud de datos inmediatos imm_buf->len es un uint32_t controlado por el usuario recibido desde la red. Sumarlo a imm_data_offset sin comprobar el desbordamiento permite a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/syncobj: corregir fuga de memoria en drm_syncobj_find_fence() El commit 18226ba52159 ("drm/syncobj: reject invalid flags in drm_syncobj_find_fence") no tuvo en cuenta el hecho de que drm_syncobj_find() toma una referencia a syncobj y retorna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dm: limitar el sondeo de bio de destino a una sola pasada dm_poll_bio() es la retrollamada ->poll_bio() de un dispositivo dm apilado. El llamante solo conoce la cola dm, por lo que puede decidir hacer un sondeo en espera activa si cree que se está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: acotar las cadenas de campos sintéticos con seq_buf Los helpers de campos sintéticos construyen un nombre de variable sintética con prefijo y un comando hist generado en búferes fijos de MAX_FILTER_STR_VAL. El código actual añade esas cadenas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: corregir escritura fuera de límites en irdma_copy_user_pgaddrs La función irdma_copy_user_pgaddrs recorre todos los bloques DMA de umem para rellenar las PBLE y se detiene cuando se alcanza el último bloque DMA o cuando se alcanza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/hns: corregir la inundación de registros tras un fallo de cmd_mbox hns_roce_cmd_mbox() es la interfaz de comandos entre el driver y el hardware. Cuando el hardware se comporta de forma anómala, la impresión ilimitada de errores tras un fallo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: oss: corregir UAF al gestionar eventos con datos SysEx incrustados El secuenciador OSS procesa los bytes MIDI de entrada en un evento del secuenciador que se despachará más tarde (en snd_seq_oss_midi_putc(), llamada desde…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: seq: midi: serializar el desmantelamiento de la salida con event_input event_process_midi() toma prestado msynth->output_rfile.output y después pasa el substream a dump_midi() y snd_rawmidi_kernel_write() sin sincronizarse con la transición de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: corregir fuga de la caché de fragmentos de página en la ruta de error En nvmet_tcp_alloc_queue(), cuando una conexión se cierra durante el proceso de asignación (p. ej., nvmet_tcp_set_queue_sock() devuelve -ENOTCONN), la gestión de errores…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-tcp: comprobar el valor de retorno de nvmet_tcp_set_queue_sock El valor de retorno de nvmet_tcp_set_queue_sock() se ignora actualmente en nvmet_tcp_tls_handshake_done(). Si falla (p. ej., porque el socket no está en estado TCP_ESTABLISHED), las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-multipath: corregir el tamaño del array flexible en struct nvme_ns_head struct nvme_ns_head contiene un miembro de array flexible, current_path[], que se indexa usando el ID de nodo NUMA: head->current_path[numa_node_id()] Esta asignación supone…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-pci: corregir acceso fuera de límites en nvme_setup_descriptor_pools nvme_setup_descriptor_pools() indexa dev->descriptor_pools[] usando el numa_node reenviado desde hctx->numa_node por su único llamante, nvme_init_hctx_common(). En un kernel sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_bpf: evitar la recursión ilimitada en la reversión de offload Quan Sun informó [1] de un desbordamiento de pila en cls_bpf_offload_cmd(). Reproductor en netdevsim: añadir un filtro cls_bpf skip_sw, establecer el parámetro debugfs…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpu: host1x: permitir que se liberen las entradas de las cachés de BO Cuando un objeto de búfer se fija mediante host1x_bo_pin() con una caché, el mapeo resultante se mantiene en la caché para poder reutilizarlo en fijaciones posteriores. Cada mapeo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpu: host1x: corregir la comprobación del valor de retorno de iommu_map_sgtable() El commit "iommu: return full error code from iommu_map_sg[_atomic]()" cambió iommu_map_sgtable() para que devuelva un ssize_t y valores negativos en los casos de error,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dax/kmem: tener en cuenta un recurso discontiguo parcial al eliminarlo Cuando dev_dax_kmem_probe() tiene éxito parcialmente (al menos un rango está mapeado) pero un rango posterior falla en request_mem_region() o add_memory_driver_managed(), el probe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: corregir desbordamiento de heap TOCTOU en get_srq_wqe get_srq_wqe() lee wqe->dma.num_sge del búfer de la cola de recepción compartida, que está mapeado en el espacio de usuario. Valida num_sge frente a max_sge, pero después vuelve a leer el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: copiar el WQE a un búfer local en la ruta de recepción sin SRQ Para los QP sin SRQ, el respondedor lee los campos del WQE directamente del búfer de cola compartido mapeado en el espacio de usuario. Esto permite a un usuario malicioso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: restablecer read_slot al reutilizar r10bio para discard put_all_bios() siempre libera devs[i].bio, pero solo libera devs[i].repl_bio cuando r10_bio->read_slot < 0. Si discard reutiliza un r10bio que se usó previamente para una lectura,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: raid1: corregir fuga de nr_pending en la ruta de error de bloque defectuoso con REQ_ATOMIC En raid1_write_request(), cada iteración del bucle por espejo comienza incrementando rdev->nr_pending. Si una escritura REQ_ATOMIC encuentra un bloque defectuoso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir escritura fuera de límites de BPF_PROG_QUERY y la compatibilidad con versiones anteriores de cgroup BPF_PROG_QUERY escribe incondicionalmente el campo 'query.revision' de vuelta al espacio de usuario. Si el espacio de usuario pasa una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: liveupdate: corregir condición de carrera TOCTOU en luo_session_retrieve() Ampliar el alcance del bloqueo rwsem_read en luo_session_retrieve() para que se solape con la adquisición del mutex de la sesión. Esto impide que un hilo concurrente libere y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: liveupdate: corregir u-a-f en luo_file_unpreserve_files() y luo_file_finish() En luo_file_unpreserve_files() y luo_file_finish(), reordenar module_put() y xa_erase() para garantizar que el módulo manejador de archivos permanezca fijado mientras se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: corregir desreferencia de NULL en change_sta_links para un enlace no preparado _ieee80211_set_active_links() llama a _ieee80211_link_use_channel() para cada enlace recién añadido y emite WARN_ON_ONCE() si falla. La llamada usa…