Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe: corregir NPD en bo_meminfo() Cuando se purga un buffer object, su ttm.resource se establece a NULL mediante el flujo de vaciado de la canalización TTM. Sin embargo, el BO permanece en la lista de objetos del cliente hasta que el espacio de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/pt: evitar el acceso a un cursor no válido para BO purgados Durante un recorrido de tablas de páginas para la vinculación, xe_pt_stage_bind() omite explícitamente la inicialización de xe_res_cursor para los BO purgados, tratándolos de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: uprobes/x86: usar el mm_struct adecuado en __in_uprobe_trampoline En la ruta de baja usamos la comprobación __in_uprobe_trampoline con current->mm para la búsqueda de VMA, lo cual es incorrecto, porque estamos en el contexto del trazador, no del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: corregir la falta de liberación de créditos en caso de fallo en cifs_issue_read() Se corrige la falta de liberación de créditos en la ruta de fallo de cifs_issue_read(), no sea que al reintentar la subsolicitud simplemente se sobrescriba el valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: evitar la desreferencia de un elemento obsoleto del runlist en el writeback de la MFT ntfs_write_mft_block() mapea cada registro de $MFT a través del runlist de datos de $MFT. Para clústeres menores que un folio, busca una struct runlist_element…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: evitar la desreferencia de un elemento obsoleto de runlist en fallocate ntfs_attr_fallocate() asigna huecos y asignaciones diferidas dentro del tamaño inicializado buscando el elemento actual de runlist bajo ni->runlist.lock. La struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: bpf: corregir la comprobación de rango de hid_bpf_get_data() hid_bpf_get_data() devuelve un puntero a los datos de contexto de HID-BPF cuando el desplazamiento y el tamaño proporcionados por el llamador caben dentro de ctx->allocated_size. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gue: validar la longitud de la opción privada REMCSUM Los indicadores privados de GUE pueden indicar que hay metadatos de descarga de suma de comprobación remota presentes. El propio campo de indicadores privados se contabiliza mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_u32: rechazar recuentos de desplazamiento no válidos u32_match_it() ejecuta operandos de desplazamiento proporcionados por la regla sobre un valor de 32 bits. Una regla u32 malformada puede proporcionar un recuento de desplazamiento de 32…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_rateest: corregir el truncamiento de u64 en xt_rateest_mt() En enlaces más rápidos de ~34 Gbps, donde la tasa de bytes puede superar 2^32-1 (~ 4.3 GBps), el resultado de la comparación pasa a ser incorrecto porque el valor truncado ya no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ip6tables: marcar las cabeceras de extensión IPv6 malformadas para hotdrop Las coincidencias ah, hbh y rt comprueban que la cabecera de extensión fija está presente y luego usan el campo de longitud de la cabecera para derivar la longitud…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: xt_connmark: rechazar parámetros de desplazamiento no válidos La revisión 2 del objetivo CONNMARK acepta parámetros de desplazamiento controlados por el usuario y los aplica a valores de marca de 32 bits en connmark_tg_shift(). Un valor de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: bitland-mifs-wmi: corregir la desreferencia de puntero nulo durante la suspensión/reanudación El controlador registra dos dispositivos WMI distintos: un dispositivo de control (BITLAND_WMI_CONTROL) y un dispositivo de eventos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: TC, omitir la limpieza de flujos del par cuando la secuencia de LAG no está disponible mlx5_lag_get_dev_seq() devolverá un error cuando el par no esté en el LAG o cuando ningún dispositivo esté marcado como maestro. El resultado es un acceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir la asignación de un búfer de tamaño cero para las estadísticas de HV VHCA mlx5e_hv_vhca_stats_create() se llama desde mlx5e_nic_enable(), antes de mlx5e_open(). En ese momento priv->stats_nch sigue siendo cero, porque solo se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir la condición de carrera en el registro del agente de estadísticas de HV VHCA mlx5e_hv_vhca_stats_create() registra el agente de estadísticas mediante mlx5_hv_vhca_agent_create(). La función auxiliar publica el agente en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: corregir la condición de carrera de publicación de priv->channel_stats[] mlx5e_channel_stats_alloc() publica una nueva entrada en priv->channel_stats[] y después incrementa priv->stats_nch como token de publicación, pero ninguno de los dos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: microchip: vcap: corregir condiciones de carrera en el bloque Super VCAP compartido Las instancias VCAP de un chip no son independientes, pero se bloquean de forma independiente. En sparx5 y lan969x, las instancias IS0 e IS2 están respaldadas por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: qede: corregir un error por uno en el consumo del anillo de BD ante un fallo de build_skb qede_rx_build_skb() y qede_tpa_rx_build_skb() no comprueban si qede_build_skb() devuelve NULL. Cuando devuelve NULL bajo presión de memoria, las funciones siguen…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_pedit: corregir una escritura fuera de límites en el heap por TOCTOU en la descarga de tc Existe una condición de carrera TOCTOU en el enfoque sin bloqueos de flower entre el dimensionamiento de un búfer flow_rule y su llenado.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: 6lowpan: mantener la conexión L2CAP durante el control de debugfs get_l2cap_conn() busca una hci_conn LE bajo la protección de hdev, pero luego abandona esa protección antes de leer hcon->l2cap_data y antes de que lowpan_control_write()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: corregir la limpieza ante un fallo al añadir un monitor de anuncios hci_add_adv_monitor() publica un nuevo adv_monitor en hdev->adv_monitors_idr antes del paso de configuración de MSFT con el dispositivo encendido. La ruta de adición…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: corregir la fuga de ident de TX en comandos sin respuesta El commit 6c3ea155e5ee ("Bluetooth: L2CAP: Fix not tracking outstanding TX ident") cambió la asignación de ident para usar un IDA, liberando los ident en l2cap_put_ident()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: accel/amdxdna: evitar un interbloqueo de reanudación de PM en hwctx_sync_debug_bo() amdxdna_hwctx_sync_debug_bo() invoca la devolución de llamada de hardware hwctx_sync_debug_bo() mientras mantiene xdna->dev_lock. La devolución de llamada puede llamar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: consumir registros de datos vacíos en tls_sw_read_sock() Un par puede enviar un registro TLS application_data de longitud cero; TLS 1.3 los permite explícitamente como contramedida frente al análisis de tráfico (RFC 8446, Section 5.1). Tras el…