Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: txgbe: fix heap overflow when reading module EEPROM txgbe_read_eeprom_hostif() siempre copia round_up(length, 4) bytes en el búfer del llamador, que ethtool asigna con exactamente 'length' bytes. Por tanto, una longitud no alineada a 4 provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mt76: mt7925: fix possible NULL-pointer deref in mt7925_mcu_bss_he_tlv() La rutina mt76_connac_get_he_phy_cap puede, en teoría, devolver NULL, así que se comprueba el puntero cap antes de desreferenciarlo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smp: Make CSD lock acquisition atomic for debug mode El commit b0473dcd4b1d ("smp: Improve smp_call_function_single() CSD-lock diagnostics") cambió smp_call_function_single() de modo que, cuando la depuración del bloqueo CSD está habilitada, las…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/imagination: Fit paired fragment job in the correct CCCB Para los trabajos de geometría con un trabajo de fragmentos emparejado, actualmente, el callback prepare_job() del planificador DRM: El problema del último paso es que pvr_queue_prepare_job()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: use kvzalloc to allocate struct dc struct dc ha crecido mucho con el tiempo (la mayor parte son las dos copias en línea de dc_scratch_space) y ahora está cerca del límite de asignación contigua de 4 MiB del asignador de páginas. Su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: Fix address space mismatch in kexec command line lookup Al buscar en los segmentos cargados el marcador de línea de comandos "kexec", la ruta de kexec_load(2) (file_mode == 0) pasa el búfer de segmento del espacio de usuario directamente a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms El commit b1b4efea05a5 ("serial: 8250_mid: Disable DMA for selected platforms") sustituyó los callbacks setup y exit de dnv_board por PTR_IF(false, ...), que se evalúa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: bound get_version reply decode to front len handle_get_version_reply() utiliza msg->front_alloc_len como límite de decodificación para MON_GET_VERSION_REPLY. Ese es el tamaño del búfer de respuesta reutilizado, no el número de bytes realmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vxlan: require CAP_NET_ADMIN in the device netns for changelink Un changelink() de túnel opera como máximo sobre dos netns, dev_net(dev) y el netns subyacente persistente vxlan->net. Difieren una vez que el dispositivo se crea en un netns distinto de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: validate minimum PDU size for transform requests La ruta de recepción aplica la comprobación del tamaño mínimo de PDU de SMB2 solo cuando ProtocolId es SMB2_PROTO_NUMBER. Un paquete que lleve SMB2_TRANSFORM_PROTO_NUM elude la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/gfx8: drop unecessary BUG_ON() No es necesario hacer que el kernel falle en este caso. (cherry picked from commit 4d7c25208ca612b754f3bf39e9f16e725b828891)

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/dp_mst: Handle torn-down topology gracefully in drm_dp_mst_topology_queue_probe() Un evento de conexión en caliente o de pérdida de enlace puede desmontar la topología MST (estableciendo mgr->mst_state = false y mgr->mst_primary = NULL) de forma…

Un desbordamiento de búfer basado en montón en la biblioteca Intel(R) Open Volume Kernel Library (Intel(R) Open VKL), mantenida por intel(R), anterior a la versión 2.0.2 dentro de Ring 3: User Applications puede permitir una denegación de servicio. Un adversario de software de sistema con un usuario autenticado,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Fix use-after-free on vendor module reload mmu_destroy_caches() destruye pte_list_desc_cache y mmu_page_header_cache, pero deja ambos punteros sin cambios. Los punteros residen en kvm.ko y, por tanto, sobreviven cuando se descarga un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappings __host1x_bo_unpin() libera la última referencia al mapeo y lo libera, por lo que no podemos desreferenciar mapping después. La propia caché sobrevive al mapeo, así que se usa en su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: fix stale skb->prev after async crypto steals a GSO segment skb_gso_segment() deja la cabeza de la lista de segmentos con ->prev apuntando al último segmento, un invariante del que depende validate_xmit_skb_list() cuando establece su puntero de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: IB/mad: Drop unmatched RMPP responses before reassembly El procesamiento de recepción RMPP gestionado por el kernel inicia el reensamblado de las respuestas DATA activas antes de que la respuesta se empareje con un envío pendiente. El emparejamiento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt_concat: fix use-after-free in mtd_virt_concat_destroy_joins() mtd_concat_destroy() libera item->concat, por lo que llamar a mtd_virt_concat_put_mtd_devices(item->concat) provoca un uso después de liberar. Se corrige moviendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: virt_concat: fix use-after-free in mtd_virt_concat_destroy() mtd_concat_destroy() libera item->concat, por lo que llamar a mtd_virt_concat_put_mtd_devices(item->concat) después provoca un uso después de liberar (use-after-free). Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: fix root leak if its reloc root is unexpected in merge_reloc_roots() Si tenemos un reloc_root inesperado para nuestra raíz, saltamos a la etiqueta out pero nunca liberamos la referencia que obtuvimos para root, lo que provoca una fuga. Se añade…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx() put_prev_task_scx() emite una advertencia cuando una tarea ejecutable desciende a una sched_class inferior sin SCX_OPS_ENQ_LAST, suponiendo que balance_one() la habría mantenido en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: reject optional IPTFS templates in outbound policies syzbot informó de una lectura fuera de límites en la pila en xfrm_state_find() que procede de xfrm_tmpl_resolve_one(). El commit 3d776e31c841 ("xfrm: Reject optional tunnel/BEET mode templates…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Prevent rereg_mr for non-mem regions Cuando se crea un QP/CQ/SRQ, se utiliza un proceso de dos pasos en el que el búfer se asigna en el espacio de usuario y se registra explícitamente con el mecanismo normal reg_mr antes de crear el objeto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/irdma: Prevent user-triggered null deref on QP create Anteriormente, la ruta de creación de QP de usuario solo intentaba rellenar iwqp->iwpbl si el campo req.user_wqe_bufs proporcionado por el usuario era distinto de cero. El problema es que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: publish QP after initialization Actualmente, siw_create_qp() llama a siw_qp_add() antes de que las colas, los punteros de CQ, el estado, la finalización y la entrada de la lista de dispositivos estén listos. Por tanto, una búsqueda de QPN…