Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: ath12k: corregir desreferencia de NULL en change_sta_links para un enlace no preparado _ieee80211_set_active_links() llama a _ieee80211_link_use_channel() para cada enlace recién añadido y emite WARN_ON_ONCE() si falla. La llamada usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvdimm/btt: gestionar la expropiación en la adquisición de carriles BTT Los carriles BTT serializan el acceso a los metadatos por carril y al estado del espacio de trabajo durante la E/S de BTT. La prueba unitaria btt-check informa de discrepancias de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechazar mapas exclusivos como mapas internos en map-in-map Un mapa exclusivo (creado con excl_prog_hash) está vinculado a un único programa mediante hash: check_map_prog_compatibility() se niega a cargar cualquier programa cuyo resumen no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: corregir UAF restaurando la liberación de inodos diferida por RCU en bpffs El commit 4f375ade6aa9 ("bpf: Avoid RCU context warning when unpinning htab with internal structs") movió la limpieza del inodo de ->free_inode() a ->destroy_inode() para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext2: corregir el valor de retorno ignorado de generic_write_sync() Corregir ext2_dio_write_iter() para que propague el error devuelto por generic_write_sync() en lugar de descartarlo silenciosamente, lo que podría hacer que write(2) devolviera éxito…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: corregir la comprobación de límites de fdpcidx de FDP La comprobación de límites de fdpcidx establece n = NUMFDPC + 1 pero usaba > en lugar de >=, aceptando incorrectamente fdp_idx cuando es igual a n (es decir, NUMFDPC + 1).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechazar mapas exclusivos para los iteradores bpf_map_elem Los mapas exclusivos (también conocidos como excl_prog_hash) están pensados para ser accesibles solo desde el único programa cuyo hash coincide. Esto lo hace cumplir…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: configfs_lookup(): no dejar ->s_dentry colgante en caso de fallo Normalmente ->s_dentry se borra cuando la dentry a la que apunta pasa a ser negativa (en la expulsión, en la práctica). Sin embargo, eso solo ocurre si la dentry llega a ser positiva en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corregir la asignación de bits de espera/activación de fast commit en 64 bits En 64 bits, los estados dinámicos de inode de ext4 residen en la mitad superior de i_flags, y ext4_test_inode_state() aplica el desplazamiento +32 correspondiente. Las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corregir KASAN slab-out-of-bounds en el volcado de anillos de amdgpu_coredump El volcado del contenido de los anillos en amdgpu_coredump() utiliza dos bucles separados sobre adev->rings[]: el primero cuenta los anillos con fences no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost: corregir vhost_get_avail_idx para un anillo no vacío Se supone que vhost_get_avail_idx informa de si ha actualizado vq->avail_idx. En cambio, devuelve si se han consumido todas las entradas, lo que normalmente es lo mismo. Pero no siempre: en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/vt-d: corregir la corrupción del árbol RB en la ruta de error de probe El miembro de árbol RB info->node se inicializa a cero mediante kzalloc. Si un dispositivo no admite ATS, se omite la llamada a device_rbtree_insert(). Si un paso posterior de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: tomar mmap_lock en zap_pages() zap_vma_range() requiere que se mantenga el mmap_lock del mm propietario. Tomar mmap_read_lock bajo arena->lock provocaría un bloqueo AB-BA con arena_vm_close() y arena_map_mmap(), que se ejecutan ambas con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: ejecutar siempre resume_all después de suspend_all Es necesario restaurar las colas en buen estado aunque suspend_all haya fallado para algunas. Se ejecuta siempre remove_queue, ya que este programará un reinicio de la GPU si falla la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: of: reserved_mem: evitar un UAF posterior a la inicialización cuando falla alloc_reserved_mem_array() El puntero global 'reserved_mem' sigue haciendo referencia al reserved_mem_array, que reside en __initdata, si alloc_reserved_mem_array() falla.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: reubicar los punteros LVB de fsdlm copiados en locking_state El iterador de debugfs locking_state toma una instantánea por valor de struct ocfs2_lock_res bajo ocfs2_dlm_tracking_lock y posteriormente da formato a esa copia en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: rechazar los rangos de FITRIM más cortos que un clúster ocfs2_trim_mainbm() recorta el mapa de bits global en unidades de clúster, pero su validación de rango demasiado corto solo comprueba sb->s_blocksize. En sistemas de archivos con un tamaño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: exigir una referencia al abrir locking_state de debugfs debug_lockres_open() copia inode->i_private en struct debug_lockres y debug_lockres_release() libera después ese puntero con dlm_put(). Eso solo funciona si la apertura fija…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: corregir una lectura fuera de límites (OOB) durante el registro de MR de CQ Sashiko señaló un error no relacionado durante un parche anterior: https://sashiko.dev/#/patchset/20260512183852.614045-1-jmoroni%40google.com Este cambio corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: corregir la gestión de la asociación entre endpoint y socket Desasociar un socket de un endpoint mediante siw_socket_disassoc() puede liberar la última referencia a ese endpoint y liberarlo. Por tanto, no se borra el puntero de socket del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: borrar el vínculo del nodo rb al liberar bpf_rb_root bpf_rb_root_free() desvincula la raíz copiando el rb_root_cached actual y sustituyendo después la raíz activa por RB_ROOT_CACHED. A continuación recorre la raíz copiada y libera cada objeto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kernfs: corregir una condición de carrera de xattr con varios superbloques Varios superbloques con distintos espacios de nombres pueden compartir el mismo kernfs_node cuando kernfs_test_super() encuentra una raíz coincidente pero un espacio de nombres…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: kernfs: vincular kn a su padre antes del hook de inicialización de LSM Tras el commit 12e9e3cd03b5 ("simpe_xattr: use per-sb cache"), kernfs_xattr_set() y kernfs_xattr_get() calculan la caché mediante kernfs_root(kn) antes de cualquier otra…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wcn36xx: corregir un desbordamiento de montón por una respuesta HAL de firmware sobredimensionada El distribuidor de respuestas del firmware copia todas las respuestas HAL síncronas en el hal_buf de 4096 bytes sin validar la longitud de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: wcn36xx: corregir una lectura fuera de límites (OOB) por el recuento del firmware en la indicación PRINT_REG_INFO El campo rsp->count, controlado por el firmware, se usa como límite del bucle para indexar en el array flexible rsp->regs[] sin…