Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Replace waitqueue and flag with completion Anteriormente, el controlador usaba una waitqueue junto con un indicador request_done explícito, pero sin barreras adecuadas en torno a request_done. Un parche anterior de Gui-Dong Han…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: coresight: platform: defer connection counter increment until alloc succeeds coresight_add_out_conn() incrementa nr_outconns antes de llamar a devm_krealloc_array() y de nuevo antes de devm_kmalloc(). Si cualquiera de las asignaciones falla, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: Fix dev use-after-free in xfrm async resumption La reanudación asíncrona de xfrm mantiene el refcnt de skb->dev hasta después de transport_finish. Sin embargo, xfrm_rcv_cb puede modificar skb->dev al dispositivo del túnel sin tomar una referencia…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: md/raid10: fix writes_pending and barrier reference leaks on discard failures raid10_make_request() adquiere una referencia writes_pending con md_write_start() antes de llamar a raid10_handle_discard(). Varias rutas de fallo en raid10_handle_discard()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix err_chunk memory leaks in INIT handling Cuando sctp_verify_init() encuentra parámetros no reconocidos, asigna un err_chunk para notificarlos. Sin embargo, este chunk se filtra en varias rutas de código: Se corrigen las tres fugas añadiendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Mask pseudo pointer values in verifier logs print_bpf_insn() enmascara los inmediatos ldimm64 de las fuentes pseudo que contienen punteros cuando no se permiten fugas de punteros, pero la máscara solo cubre BPF_PSEUDO_MAP_FD y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: Fix barriering when walking subrequest list Se corrige el uso de barreras al recorrer la lista de subsolicitudes en el reintento, ya que existe la posibilidad de ver una subreq que acaba de ser añadida por el hilo de la aplicación.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: ISO: fix malformed ISO_END/CONT handling La especificación Core (Part C vol 4 sec 5.4.5) no excluye los paquetes ISO_CONT e ISO_END vacíos. Actualmente los rechazamos si son los últimos. Si el controlador envía una secuencia malformada que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix busy dentry warning on unmount after DIO El commit c68337442f03 ("cifs: Fix busy dentry used after unmounting") corrigió el problema en cifs por el que el cierre diferido de un archivo hacía que el recuento de referencias de un dentry…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-apple: Prevent shared tags across queues on Apple A11 En Apple A11, las etiquetas de los comandos pendientes deben ser únicas entre las colas de administración y de E/S; de lo contrario, el firmware falla con "duplicate tag error for tag N",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: mana: sincroniza los fragmentos RX del page pool para la CPU MANA asigna búferes de RX a partir de fragmentos del page pool cuando frag_count es mayor que 1. En ese caso, los búferes permanecen mapeados para DMA por el page pool y la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: s390: pci: Fix handling of AIF enable without AISB Cuando un invitado intenta registrar IRQ sin especificar un bit de resumen, se garantiza que el GAITE asociado almacene entonces 0 para la ubicación AISB del invitado en lugar de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Fix buffer over-read in cca_cipher2protkey Se añade la validación tanto del tamaño real del búfer de clave como de los campos de longitud del token en todas las funciones cca_check_sec*token(). Además, se comprueba en cca_gencipherkey() un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Validate length for CCA AES cipher key requests cca_cipher2protkey() obtiene la longitud de copia para el bloque de parámetros CPRB directamente del campo de longitud del token de clave. Se rechaza la solicitud de forma temprana si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/zcrypt: Validate length for CCA ECC private key requests cca_ecc2protkey() obtiene la longitud de copia para el bloque de parámetros CPRB directamente del campo de longitud del token de clave. Se rechaza la solicitud de forma temprana si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: free mapping node on duplicate reloc root insert __add_reloc_root() asigna un mapping_node antes de insertarlo en rc->reloc_root_tree. Si rb_simple_insert() encuentra una entrada existente, devuelve el rb_node existente y deja el nodo recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: sata_dwc_460ex: fix infinite loop in NCQ tag completion bit-scanning El bucle de exploración de bits hecho a mano en la ruta de finalización NCQ tiene un error de bucle infinito. Cuando tag_mask solo tiene bits altos activados (p. ej.,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovl: check access to copy_file_range source with src mounter creds El commit 5dae222a5ff0c ("vfs: allow copy_file_range to copy across devices") permitió que los sistemas de archivos que implementan la f_op copy_file_range() decidieran si quieren…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO size El checkpoint de CRIU copia la pila de control del MQD usando cp_hqd_cntl_stack_size del hardware sin acotarlo a la región del BO asignada. Si el campo de HW es mayor que la asignación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vmwgfx: Validate vmw_surface_metadata::array_size Este campo procede del espacio de usuario y debería validarse frente a límites específicos en función del Shader Model (SM) disponible.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: Prevent shader BO mappings from becoming writable vc4_gem_object_mmap() rechaza un mapeo escribible de un BO de shader validado, pero deja activado VM_MAYWRITE. El espacio de usuario puede mapear el BO como de solo lectura y después hacerlo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix NULL dereference in ffa_partition_info_get() ffa_partition_info_get() pasa uuid_str directamente a uuid_parse() sin comprobar si es NULL. Cuando un llamador pasa NULL, uuid_parse() -> __uuid_parse() -> uuid_is_valid()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (gigabyte_waterforce) Stop device IO before calling hid_hw_stop Llamar a hid_hw_stop() no detiene la E/S del dispositivo. Esto provoca una condición de carrera entre hid_input_report() y el punto inmediatamente posterior a la ejecución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent maps Cuando btrfs_drop_extent_map_range() divide un extent map, los nuevos mapas divididos heredan los flags del mapa original a través de una variable local 'flags'. El commit f86f7a75e2fb…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: Handle TC_ACT_REDIRECT from qdisc filter chains Cuando un filtro TC asociado a una cadena de filtros de qdisc devuelve TC_ACT_REDIRECT (p. ej., mediante un programa eBPF que llama a bpf_redirect() o una acción act_bpf), la redirección se…