Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing/fprobe: corregir desreferencia de puntero nulo en fprobe_fgraph_entry() fprobe_fgraph_entry() dimensiona una reserva en la pila sombra en un recorrido de la lista de fprobe por ip y la rellena en un segundo recorrido, ambos solo bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/ts4800: corregir la falta de limpieza del manejador encadenado al eliminar El controlador instala un manejador encadenado para la interrupción padre durante probe usando irq_set_chained_handler_and_data(), pero la función de eliminación no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: corregir condición de carrera de addr_wq_timer en sctp_free_addr_wq() sctp_free_addr_wq() eliminaba antes addr_wq_timer usando timer_delete() mientras mantenía addr_wq_lock. Sin embargo, timer_delete() no garantiza que un manejador del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: rechazar DACL de tamaño insuficiente antes de analizar las ACE parse_dacl() limita el recuento de ACE controlado por el atacante comparándolo con el número de ACE mínimas que caben en el tamaño de la DACL. El campo de tamaño de la DACL es de 16…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir uso después de liberar (use-after-free) de fp->owner.name en la comprobación del propietario de handles duraderos Dos reconexiones duraderas SMB2 concurrentes (DH2C/DHnC) sobre el mismo persistent_id hacen competir la lectura para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs: rechazar la creación de O_TMPFILE con un fsuid o fsgid no mapeado vfs_tmpfile() nunca comprobaba que el fsuid y el fsgid del llamador se mapearan en el sistema de archivos. En un montaje idmapped cuyo idmapping no cubre el fs{u,g}id del llamador,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el código de error en afs_extract_vl_addrs() Los códigos de error en estas rutas solo se establecen en la primera iteración del bucle. Se establece el código de error correcto en cada iteración.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: eliminar el establecimiento de AS_RELEASE_ALWAYS para enlaces simbólicos y puntos de montaje Los archivos AFS normales usan correctamente afs_file_aops, que tienen release_folio establecido como netfs_release_folio, por lo que AS_RELEASE_ALWAYS es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el incremento mal ubicado de net->cells_outstanding Se corrige que net->cells_outstanding se incrementara antes de la comprobación de fallo de idr_alloc_cyclic(), lo que dejaba el recuento incrementado en caso de error.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir la reinicialización del inodo, en particular de ->lock_work Parece que inicializar afs_vnode::lock_work una sola vez en la función init del slab no es suficiente para los work_struct. Esto hace que la depuración de DEBUG_OBJECTS produzca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir los analizadores de mensajes del servicio de callbacks para que propaguen -EAGAIN El cliente del sistema de archivos AFS usa un servidor rxrpc para escuchar notificaciones de callback. Cada manejador de tipo de llamada de callback tiene…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir la falta de comprobación de puntero NULL en afs_break_some_callbacks() Se corrige afs_break_some_callbacks() para que compruebe si afs_lookup_volume_rcu() devolvió NULL (p. ej., si el volumen especificado es desconocido).

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir la falta de bloqueo en torno a las modificaciones de net->cells_dyn_ino Se corrige la falta de bloqueo en torno a las modificaciones de net->cells_dyn_ino tomando net->cells_lock de forma exclusiva. Esto también requiere que la celda se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: corregir el volumen en el que se establece AFS_VOLUME_RM_TREE Se corrige afs_insert_volume_into_cell() para que establezca AFS_VOLUME_RM_TREE en el volumen reemplazado, no en el nuevo volumen, ya que ahora se elimina del árbol de volúmenes de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: minix: evitar el desbordamiento en el cálculo del número de bloques del mapa de bits minix_check_superblock() usa minix_blocks_needed() para verificar que los recuentos de bloques imap y zmap en disco son lo bastante grandes para los recuentos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cachefiles: corregir el doble desbloqueo en la ruta de error nomem_d_alloc Cuando start_creating() falla y devuelve -ENOMEM, ya ha liberado el bloqueo del directorio padre en __start_dirop(): Sin embargo, la ruta de error nomem_d_alloc en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iomap: proteger el recorte de io_size al EOF frente al subdesbordamiento por truncado concurrente iomap: fix zero padding data issue in concurrent append writes cambió la contabilidad de ioend para que io_size registre solo los datos válidos dentro del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir netfs_create_write_req() para manejar la creación asíncrona de objetos de caché netfs_create_write_req() omitirá el almacenamiento en caché si la cookie de fscache está deshabilitada, pero esto es un problema porque la creación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir writethrough para que use la descarga de la recolección Se corrige la escritura writethrough para que establezca NETFS_RREQ_OFFLOAD_COLLECTION en la solicitud, de modo que la recolección se procese de forma asíncrona en lugar de solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir el manejo de errores de writeback Se corrige el manejo de errores en el bucle de writeback_iter(). Si se produce un error, debe volver a llamarse a writeback_iter() con *error establecido al error para que pueda limpiar el estado de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir el estado del folio tras ENOMEM durante la iteración de writeback Se corrige el estado del folio actual cuando se produce ENOMEM durante la iteración de writeback. El folio debe volver a marcarse como sucio y desbloquearse antes de que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pt: corregir desreferencia de puntero nulo en xe_pt_zap_ptes_entry() El framework de recorrido de tablas de páginas puede pasar un puntero *child NULL para entradas no pobladas. xe_pt_zap_ptes_entry() llamaba a container_of(*child) antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/hw_engine: corregir la doble liberación de un BO gestionado en la ruta de error La ruta de error de hw_engine_init() libera explícitamente un BO asignado con xe_managed_bo_create_pin_map() mediante xe_bo_unpin_map_no_vm(). Como el BO gestionado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pf: no intentar procesar relays FAST_REQ ni EVENT Las acciones de relay VF/PF definidas actualmente solo usan mensajes REQUEST normales, y la PF no debería intentar manejar mensajes FAST_REQUEST ni EVENT, ya que esto rompería el protocolo ABI…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: corregir NPD en bo_meminfo() Cuando se purga un buffer object, su ttm.resource se establece a NULL mediante el flujo de vaciado de la canalización TTM. Sin embargo, el BO permanece en la lista de objetos del cliente hasta que el espacio de…