Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost/vdpa: validar el índice de virtqueue en las rutas de mmap y de fallo de página vhost_vdpa_mmap() y vhost_vdpa_fault() usan vma->vm_pgoff como índice de virtqueue para get_vq_notification(), pero no validan que el índice sea menor que v->nvqs. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: virtio: rtc: desmontar las virtqueues antiguas antes de la restauración virtio_device_restore() reinicia el dispositivo y restaura las funcionalidades negociadas antes de llamar a ->restore(). viortc_freeze() deja intencionadamente las virtqueues…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost/net: completar los ubufs de zerocopy solo una vez vhost-net inicializa un ubuf_info por cada descriptor de TX de zerocopy pendiente y lo entrega al socket del backend. La pila de red puede entonces clonar un skb de zerocopy antes de que se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vdpa/octeon_ep: corregir la asignación de IRQ a anillo en el gestor de interrupciones Se busca el índice de IRQ en oct_hw->irqs en lugar de suponer irq - irqs[0]. Esto admite números de IRQ no contiguos y evita una indexación incorrecta de los anillos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: corregir un BUG del kernel en ext4_write_inline_data_end Cuando se usa la opción de montaje data=journal, la función ext4_journalled_write_end() llama incorrectamente a ext4_write_inline_data_end() sin comprobar si el indicador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/qat: corregir una condición de carrera de f_pos en qat_vf_resume_write() qat_vf_resume_write() comprueba filp->f_pos antes de tomar migf->lock, pero copia en el búfer de estado de migración después de tomar el bloqueo y volver a leer la posición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: endurecer las comprobaciones de la cookie de almacenamiento de cgroup para los arrays de programas La corrección del commit abad3d0bad72 ("bpf: Fix oob access in cgroup local storage") sigue siendo incompleta. La comprobación de compatibilidad de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_qca: corregir una desreferencia de puntero nulo en qca_dmp_hdr() para dispositivos no serdev hu->serdev es NULL para hci_uart conectado mediante rutas no serdev, pero qca_dmp_hdr() desreferencia incondicionalmente…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_core: corregir un UAF en hci_unregister_dev() hci_unregister_dev() no deshabilita cmd_timer ni ncmd_timer antes de liberar la estructura hci_dev. Si se dispara un tiempo de espera durante el desmontaje del dispositivo, la devolución de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtk: corregir una fuga de URB en la ruta de error de alloc_mtk_intr_urb Cuando btmtk_isopkt_pad() falla, el URB asignado previamente no se libera, lo que provoca la fuga de la estructura urb. Se añade usb_free_urb() antes de devolver el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci: validar la longitud de los elementos de capacidad de códec Read Local Codec Capabilities devuelve una secuencia de elementos de capacidad. Cada elemento empieza con una longitud de un byte seguida de ese número de bytes de carga útil.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: corregir el flujo de error al pasar a cola en el envejecimiento de FRMR El envejecimiento de pools con identificadores fijados requiere mover identificadores de la cola activa a una cola inactiva no vacía, lo que puede fallar al asignar una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/core: corregir la ruta de error al pasar a cola en la fijación de FRMR Se añade la destrucción de los identificadores FRMR en caso de que falle el paso al pool. Esto evita fugas de recursos en caso de que falle la asignación de páginas del pool.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: corregir un desplazamiento indefinido del tamaño de WQE de RQ de usuario set_rq_size() calcula el tamaño de WQE de RQ como "1 << rq_wqe_shift" a partir del rq_wqe_shift proporcionado por el usuario, del que solo se comprueba que sea mayor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/mlx5: liberar el índice UAR proporcionado por el hardware en lugar del de software Se libera el índice UAR devuelto por el hardware.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: codecs: hdac_hdmi: validar el valor enum escrito hdac_hdmi_set_pin_port_mux() usa el valor enum escrito para indexar el array texts antes de llamar a snd_soc_dapm_put_enum_double(), que valida que el valor esté dentro del rango de elementos del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: fsl: fsl_audmix: validar los valores enum escritos fsl_audmix_put_mix_clk_src() y fsl_audmix_put_out_src() convierten el elemento enum proporcionado por el usuario con snd_soc_enum_item_to_val() antes de comprobar si el elemento está dentro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ASoC: tegra: tegra210_ahub: validar el valor enum escrito tegra_ahub_put_value_enum() lee e->values[item[0]] antes de comprobar si item[0] está dentro del rango de elementos del enum. Por tanto, la comprobación existente se produce demasiado tarde para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_flow: no exponer punteros del kernel plegados El clasificador flow recurre a addr_fold() para los campos que faltan en las cabeceras de los paquetes. En el modo map, el espacio de usuario controla mask, xor, rshift, addend y divisor, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: fib_rules: no volcar una fib_rule moribunda en fib_rules_dump(). rocker_router_fib_event() llama a fib_rule_get() durante el volcado RCU. Si la fib_rule está en proceso de destrucción, refcount_inc() emitirá una advertencia al respecto. Se llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: validar la longitud del parámetro de dirección incrustado sctp_verify_asconf() y sctp_verify_param() solo validan los parámetros ADD_IP, DEL_IP y SET_PRIMARY frente a un tamaño mínimo fijo de sizeof(struct sctp_addip_param) + sizeof(struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: pfcp: asignar tstats por CPU para los netdevs PFCP PFCP usa dev_get_tstats64() como su devolución de llamada ndo_get_stats64, pero pfcp_link_setup() no solicita NETDEV_PCPU_STAT_TSTATS. Por tanto, el núcleo de red deja dev->tstats a NULL para los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: detener la rxq cedida antes de desinstalar su proveedor de memoria netif_rxq_cleanup_unlease() desmonta el proveedor de memoria que se instaló en una cola RX física mediante una cesión de cola de netkit. Actualmente revoca las asignaciones DMA del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: sch_hfsc: no hacer pasiva una clase dos veces update_vf() se llama desde dos lugares para la misma clase durante una sola operación de desencolado cuando la qdisc hija de la clase (p. ej., codel/fq_codel) descarta sus últimos paquetes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: exigir permisos de administrador de red para los mutadores netlink de TIPCv2 TIPCv2 registra operaciones de generic-netlink que modifican el estado sin indicadores de permiso de administrador. Generic netlink solo comprueba CAP_NET_ADMIN cuando…