Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-af: cn10k: restringe el uso compartido de LMTLINE de una VF a su propia PF rvu_mbox_handler_lmtst_tbl_setup() usa req->base_pcifunc como índice directo en la tabla de mapeo LMT para leer la dirección base física de la LMTLINE de otra función…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: corrige la falta de seguimiento de páginas sucias en {pte,pmd}_wrprotect() Cuando el recorrido de tablas de páginas por hardware (PTW) está habilitado en LoongArch, la CPU puede establecer _PAGE_DIRTY directamente en la entrada de la tabla…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige el subdesbordamiento del recuento de referencias de usuario en la entrega de eventos ipmi_alloc_recv_msg(user) toma la referencia temporal de usuario que pertenece al mensaje de recepción, e ipmi_free_recv_msg() la libera de nuevo. Si la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: espintcp: usa sk_msg_free_partial para corregir el envío parcial sk_msg_free_partial() garantiza la coherencia del skmsg en cada iteración, sin tener que gestionar manualmente las descargas de contabilidad y los desplazamientos. Esto simplifica el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipmi: corrige una fuga de recuento de referencias en i_ipmi_request() Cuando un llamador proporciona un mensaje `supplied_recv` a i_ipmi_request(), la función incrementa el recuento de referencias `nr_msgs` del usuario. Si se produce un error más…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnx2x: corrige una posible fuga de memoria en bnx2x_alloc_mem_bp() Si falla la asignación de fp[i].tpa_info, la ruta de error no liberará el struct bnx2x_fastpath asignado anteriormente, ya que todavía no está enlazado a la estructura bp. Se corrige…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: liquidio: corrige una fuga de recursos BAR en caso de fallo del número de PF Si cn23xx_get_pf_num() falla, la función retorna sin desmapear ninguna de las BAR. Desmapea ambas BAR antes de retornar desde la ruta de error. Encontrado mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: lan743x: inicializa el spinlock eth_syslock antes de usarlo lan743x_hardware_init() llama a pci11x1x_strap_get_status() durante la secuencia de sondeo de PCI11x1x. Ese helper adquiere el bloqueo de hardware del subsistema Ethernet mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_multiq: sustituye la llamada directa a dequeue por peek y qdisc_dequeue_peeked multiq_dequeue() toma un paquete del hijo de una banda con una llamada directa a ->dequeue() después de que multiq_peek() lo haya inspeccionado. Cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_taprio: sustituye la llamada directa a dequeue por peek y qdisc_dequeue_peeked Cuando la ruta de software de taprio inspecciona un qdisc hijo no conservador de trabajo, el hijo guarda el skb inspeccionado en su gso_skb;…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fhandle: rechaza los montajes desvinculados en capable_wrt_mount() La reciente corrección RCU de fhandle trasladó la comprobación de capacidades del espacio de nombres de montaje a capable_wrt_mount(), de modo que un mnt_namespace no NULL sobrevive a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: orangefs: mantiene en 64 bits el tamaño de la entrada de readdir en fill_from_part() fill_from_part() calcula el tamaño de una entrada de directorio en size_t pero lo almacena en un __u32. Una longitud de entrada cercana a U32_MAX hace que pase a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: HWS, corrige la fuga del matcher en caso de fallo de configuración del destino de redimensionamiento hws_bwc_matcher_move() asigna un matcher de reemplazo antes de establecerlo como destino del redimensionamiento. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: añade el quirk NOLPM para el SSD PNY CS900 de 1 TB El SSD PNY CS900 de 1 TB (Phison PS3111-S11, sin DRAM) se desconecta del bus tras entrar en Device-Initiated Slumber durante la inactividad. Con la política predeterminada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: rechaza un recuento no válido de rangos de posicionamiento concurrente ata_dev_config_cpr() toma el número de descriptores de rango de buf[0] del registro de rangos de posicionamiento concurrente (hasta 255), que el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: wwan: iosm: limita los desplazamientos del dispositivo en el decodificador de downlink de MUX mux_dl_adb_decode() recorre una cadena de tablas de datagramas agregados usando desplazamientos y longitudes tomados del módem. first_table_index,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: probes: guarda el sp original en el trampolín de rethook Leer una palabra de la pila en un kretprobe bloquea un kernel risc-v. En regs_get_kernel_stack_nth, regs->sp contiene un valor arbitrario. arch_rethook_trampoline guarda los registros de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/compaction: gestiona correctamente free_pages_prepare() en compaction_free() free_pages_prepare() puede fallar, pero compaction_free() no gestiona el caso de fallo. Las páginas fallidas no deben volver a añadirse a cc->freepages para su uso futuro,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/irq-riscv-imsic-early: corrige una fuga de fwnode en caso de fallo de configuración del estado imsic_early_acpi_init() asigna un nodo de firmware antes de configurar el estado de IMSIC. Si imsic_setup_state() falla, la función retorna sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/monwriter: rechaza la reutilización de búferes con una longitud de datos distinta Cuando se reutilizan búferes de datos, p. ej., para registros de muestras por intervalo, el primer registro determina la longitud de los datos y el tamaño del búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mac802154: elimina las interfaces con borrado de lista RCU Las rutas de activación, detención y deshabilitación de colas recorren local->interfaces bajo RCU. La ruta de desmantelamiento masivo del hardware elimina entradas con list_del(), por lo que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corrige una fuga de punteros SQB en caso de fallo de inicialización otx2_init_hw_resources() inicializa los recursos de aura y pool de SQ antes de varios pasos de configuración posteriores. En caso de fallo, err_free_sq_ptrs solo libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: llc: corrige una fuga del recuento de referencias de SAP en llc_ui_autobind() llc_ui_autobind() abre un SAP después de elegir un LSAP dinámico. llc_sap_open() devuelve una referencia propiedad del llamador, y llc_sap_add_socket() toma una segunda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: usa el desplazamiento de transporte analizado en la búsqueda de estado SCTP set_sctp_state() vuelve a leer la cabecera del chunk SCTP para dirigir la tabla de estados SCTP de IPVS. Para IPv6 calcula el desplazamiento con sizeof(struct ipv6hdr),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: restablece por completo las estructuras ip_vs_seq en ip_vs_conn_new El commit 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") cambió ip_vs_conn_new() para asignar un objeto ip_vs_conn con kmem_cache_alloc(). La función inicializa…