Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: stratix10-svc: fix memory leaks and list corruption bugs Se corrige una fuga de memoria cuando gen_pool_alloc() falla liberando pmem en la ruta de error. Se cambia la asignación de pmem de devm_kzalloc() a kzalloc() con un kfree() explícito…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: comedi_parport: deal with premature interrupt Syzbot notificó un fallo de protección general en `comedi_get_is_subdevice_running()`, que se llamaba desde el manejador de interrupciones `parport_interrupt()` del controlador "comedi_parport",…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mei: bus: access mei_device under device_lock on cleanup Se corrigen un par de problemas en mei_cl_bus_dev_release(): mei_cl_flush_queues() se ejecuta sin lock. El acceso a bus->file_list después de mei_dev_bus_put(bus) puede convertirse en un uso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: intel_th: fix MSC output device reference leak intel_th_output_open() busca el dispositivo de salida con bus_find_device_by_devt(), que devuelve el dispositivo con una referencia que debe liberarse tras su uso. El commit 95fc36a234da ("intel_th: fix…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: nsm: only unlock nsm_dev on post-lock error paths nsm_dev_ioctl() salta a la etiqueta común out incluso cuando la copy_from_user() inicial falla antes de haber tomado nsm->lock. La ruta de error desbloquea entonces ciegamente un mutex que nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: misc: nsm: pin the module while the device is open misc_open() instala las operaciones de fichero de un controlador misc con fops_get(), que fija file_operations::owner antes de sustituir el f_op del fichero. El dispositivo misc NSM deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Delay module ref count for "enable_event" trigger Ahora la liberación de los triggers se retrasa, pero aún pueden dispararse hasta después de que termine el periodo de gracia de RCU. La liberación de los datos de enable_event se coloca en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix mmiotrace possible NULL dereferencing of hiter->dev Si mmio_pipe_open() no encuentra un dispositivo PCI, a hiter->dev se le asignará NULL. La función read() de mmiotrace desreferencia hiter->dev si hiter existe. Se cambia la comprobación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix resource leak on mmiotrace trace_pipe close El trazador mmiotrace se añadió el 12 de mayo de 2008. En aquel momento, los recursos creados en pipe_open() no podían liberarse porque no existía el puntero de función pipe_close del trazador.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Fix union collision of module and refcnt for dynamic events En 'struct trace_event_call', el puntero 'module' y la variable atómica 'refcnt' comparten el mismo espacio de memoria en una unión. Para los eventos dinámicos, el miembro de la unión…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ublk: wait on ublk_dev_ready() instead of ub->completion ub->completion solo se vuelve a armar mediante un START_USER_RECOVERY correcto. Si el servidor ublk envía END_USER_RECOVERY sin él (p. ej., su START falló con -EBUSY y el error se ignoró), la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: arm64: make huge_ptep_get handled unaligned addresses A huge_ptep_get() se le puede pasar una dirección virtual que apunte a la mitad de un folio hugetlb mapeado con contpmd/contpte (ejemplos de llamadores son pagemap_hugetlb_range,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: fix stale skb->sk reference on subflow close La lista backlog la actualiza mptcp_data_ready() bajo mptcp_data_lock(). Sin embargo, la limpieza de las referencias del backlog a un subflujo que se cierra se realizaba en mptcp_close_ssk(), antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mptcp: pm: userspace: fix use-after-free in get_local_id En mptcp_pm_userspace_get_local_id(), la entrada de dirección se busca bajo spinlock, pero su id se lee tras soltar el lock. Una eliminación concurrente puede liberar la entrada entre el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: afs: Fix afs_edit_dir_remove() to get, not find, block 0 Se corrige afs_edit_dir_remove() para que use afs_dir_get_block() para obtener el bloque 0 en lugar de afs_dir_find_block(), ya que esta última almacena en caché el bloque encontrado en el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: do not try compression for data reloc inodes [BUG] Hay un informe de syzbot según el cual se disparó la comprobación de get_new_location(): [CAUSE] El volcado del árbol anterior muestra que el primer elemento de extensión de fichero está en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: userfaultfd: prevent registration of special VMAs Vova Tokarev dice: Se actualiza vma_can_userfault() para rechazar VM_SHADOW_STACK. De paso, también se rechaza VM_SPECIAL para que, si un controlador implementara vm_uffd_ops, no fuera posible registrar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: validate ranges in damon_set_regions() La lógica del núcleo de DAMON asume que no existen regiones de longitud cero. Sin embargo, algunos llamadores de la API de DAMON, como DAMON_SYSFS, DAMON_RECLAIM y DAMON_LRU_SORT, permiten a los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/core: disallow overlapping input ranges for damon_set_regions() damon_set_regions() asume que los rangos de entrada están ordenados por dirección y no se solapan entre sí. Por ello, inicialmente esa suposición se validaba explícitamente. Pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/page_vma_mapped: fix device-private PMD handling El commit 65edfda6f3f2 ("mm/rmap: extend rmap and migration support device-private entries") introdujo el concepto de entradas PMD device-private, pero no actualizó correctamente el código de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: avoid auth_enable sysctl UAF during netns teardown proc_sctp_do_auth() actualiza el socket de control de SCTP tras cambiar net.sctp.auth_enable. El manejador obtiene el estado SCTP por espacio de red de ctl->data, por lo que un fichero sysctl ya…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps() ceph_handle_caps() lee snap_trace_len de la cabecera ceph_mds_caps en formato de transmisión y lo usa incondicionalmente para construir un puntero de fin falso (snaptrace +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: bound pg_{temp,upmap,upmap_items} length to CEPH_PG_MAX_SIZE __decode_pg_temp() decodifica una longitud controlada por el usuario, pero solo rechaza valores lo bastante grandes como para desbordar la asignación; no la acota a CEPH_PG_MAX_SIZE.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: Fix multiplication overflow in decode_new_up_state_weight() Si un mensaje de tipo CEPH_MSG_OSD_MAP contiene un osdmap corrompido (de forma maliciosa), pueden producirse accesos a memoria fuera de límites en decode_new_up_state_weight(). Esto…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: guard missing CRUSH type name lookup La selección de lectura localizada puede recorrer un bucket padre cuyo nombre existe en el mapa CRUSH mientras que su tipo no tiene ninguna entrada coincidente en type_names. get_immediate_parent()…