Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Fix Endpoint Memory Access Descriptor offset calculation Se usa el `ep_mem_offset` del descriptor para calcular el inicio de la matriz de accesos a memoria de los endpoints y cumplir la especificación FF-A, en lugar de usar por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Fix UAF in sock clone early bailouts De forma similar al reciente commit 9b51a6155d14 ("bpf,fork: wipe ->bpf_storage before bailouts that access it"), sk_clone() realiza una copia superficial inicial del campo del socket ->sk_bpf_storage mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF pppol2tp_recv() se ejecuta en la ruta de RX softirq de encapsulación UDP de L2TP: Se ejecuta bajo rcu_read_lock() manteniendo solo una referencia a l2tp_session y NO toma ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/iucv: take a reference on the socket found in afiucv_hs_rcv() afiucv_hs_rcv() busca el socket de destino bajo iucv_sk_list.lock, libera el bloqueo y después pasa el socket a los manejadores afiucv_hs_callback_*() sin mantener una referencia. Los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: scsi: core: wake eh reliably when using scsi_schedule_eh Los controladores que usan la función scsi_schedule_eh para ejecutar el manejador de errores corren actualmente el riesgo de que el hilo del manejador de errores nunca se despierte una vez que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: sata_dwc_460ex: enable SATA interrupts only after IRQ handler is registered sata_dwc_enable_interrupts() se llama antes de platform_get_irq() y ata_host_activate(), lo que deja habilitada la máscara de interrupciones del controlador SATA sin un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: revalidate LOAD_CONN_PARAM queued update MGMT_OP_LOAD_CONN_PARAM encola conn_update_sync() cuando una actualización de un único parámetro modifica una conexión LE central existente. Actualmente, el trabajo encolado almacena una entrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: extend conn_hash lookup critical sections Usar punteros protegidos por RCU fuera de las secciones críticas sin recuento de referencias es incorrecto y puede provocar un UAF. Se amplía la sección crítica para cubrir tanto la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: fix locking in unpair_device/disconnect_sync Desreferenciar punteros protegidos por RCU fuera de las secciones críticas no es válido y puede provocar un UAF. Se toma hdev->lock para la búsqueda de hci_conn y hci_abort_conn(). No se usa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_sync: hold hdev->lock for hci_conn_params lookups hci_conn_params_lookup requiere que se mantenga hdev->lock; de lo contrario, la iteración de la lista o el acceso a los parámetros no son seguros. Se mantiene hdev->lock para las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: Clear memdump state on invalid dump size qca_controller_memdump() asigna qca->qca_memdump antes de procesar el primer paquete de volcado. Para un paquete de secuencia cero, después desactiva IBS, marca como activa la recopilación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: handle overlapping allocated ranges in fallocate smb3_simple_fallocate_range() puede omitir huecos cuando un rango asignado devuelto por el servidor comienza antes del desplazamiento actual de fallocate. El hueco omitido no se rellena con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: can: raw: add locking for raw flags bitfield Con el commit 890e5198a6e5 ("can: raw: use bitfields to store flags in struct raw_sock"), los valores enteros antes separados se integraron en un único campo de bits. Esto dio lugar a una operación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf, sockmap: Reject unhashed UDP sockets on sockmap update Los sockets UDP reciben SOCK_RCU_FREE cuando se vinculan (automáticamente). Esto significa que sk_is_refcounted(unbound) = true, mientras que sk_is_refcounted(bound) = false. Dado que sockmap…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/checksum: Fix csum_partial() without vector facility Actualmente, csum_partial() llama a csum_copy() con copy=false y dst=NULL. En máquinas sin la funcionalidad vectorial, csum_copy() recurre a cksm(dst, ...), lo que hace que la suma de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vf: Fix VF CCS attach/detach race with in-flight BO moves xe_bo_move() vincula los búferes por lotes (BB) de lectura/escritura de VF CCS a un BO después de que transite de NULL/SYSTEM -> TT, y los desvincula después de que transite de TT ->…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Keep scheduler timeline name alive El planificador mantiene un puntero al nombre de la línea temporal, pero q->name se libera con la exec queue mientras las fences del planificador todavía pueden hacer referencia a él. Se almacena el nombre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Hold device ref until queue teardown completes La destrucción de la exec queue de GuC puede ejecutarse de forma asíncrona. Si la liberación final del dispositivo se produce desde un worker de destrucción, la limpieza de drmm puede acabar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: pin conn during async oplock break notification smb2_oplock_break_noti() y smb2_lease_break_noti() almacenan un puntero ksmbd_conn en un ksmbd_work asíncrono y después encolan ese trabajo en ksmbd-io. El trabajo solo incrementa conn->r_count, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: Fix use-after-free of mm_struct in job scheduler amdxdna_cmd_submit() almacena current->mm en job->mm sin mantener ninguna referencia. aie2_sched_job_run() accede más tarde a job->mm desde el hilo worker del planificador DRM. Con solo un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: fix TIME_WAIT socket reference leak on PSP policy failure Se libera la referencia al socket TIME_WAIT y se salta a discard_it ante un fallo de la política PSP tanto en la ruta de recepción de IPv4 como en la de IPv6. Esto evita una fuga de memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dpll: fix NULL pointer dereference in dpll_msg_add_pin_ref_sync() Cuando un dpll_pin se comparte entre varias instancias de dpll_device y esos dispositivos se están dando de baja (p. ej., durante la eliminación del módulo del controlador), puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_tunnel_key: Defer dst_release to RCU callback Se corrige un uso después de liberar (use-after-free) por condición de carrera en tunnel_key_release_params(). La función libera el metadata_dst de los parámetros antiguos de forma síncrona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_hmacs array size in struct sctp_cookie Se supone que la matriz auth_hmacs de struct sctp_cookie almacena un parámetro SCTP_AUTH_HMAC_ALGO completo, que consta de un struct sctp_paramhdr seguido de N identificadores HMAC. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Handle partially initialized auxiliary devices bnxt_aux_devices_init() llama a auxiliary_device_init() antes de que se inicialicen todos los campos usados por bnxt_aux_dev_release(). Después de que auxiliary_device_init() tenga éxito, los…