Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: corrige un interbloqueo por bloqueo recursivo en audit_dupe_exe() Se produce un interbloqueo en el subsistema de auditoría al duplicar reglas relacionadas con ejecutables. Cuando se mueve un fichero (p. ej., mediante do_renameat2()), la capa VFS…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: corrige una condición de carrera entre el registro y la cancelación de la conexión Esto corrige la siguiente condición de carrera: - hilo a: io_uring_enter -> registra sqe -> fuse_uring_create_ring_ent -> asigna ent pero aún no toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: conserva el seguimiento de rq en el despacho a DSQ locales dispatch_to_local_dsq() puede ejecutarse desde scx_bpf_dsq_move_to_local() mientras ops.dispatch() ha registrado el rq actual. Mover una tarea a una DSQ local puede cambiar al rq de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SVM: incrementa asid_generation al poner en línea la CPU para evitar colisiones de ASID tras la conexión en caliente Si una vCPU permanece sin planificar (o bloqueada) mientras la última pCPU en la que se ejecutó pasa por un ciclo de conexión en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: time/jiffies: registra la fuente de reloj jiffies antes de usarla Teddy informó de que un XEN HVM tiene un largo retraso en el arranque, que mediante bisección se atribuyó a las recientes mejoras en la detección de movimiento negativo. Resultó que la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: detiene el hardware tras fallos de sondeo posteriores al inicio wacom_parse_and_register() inicia el hardware HID antes de registrar las entradas e inicializar los LED/mandos del pad. Esos pasos posteriores pueden fallar, pero sus rutas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: debugobjects: cierra una condición de carrera con una desactivación concurrente por OOM syzbot informó de un volcado desconcertante: stub_timer() se instala como función de retrollamada del temporizador en hrtimer_fixup_assert_init(), que se invoca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: core: corrige datos sin inicializar en debugfs Si *ppos es distinto de cero, simple_write_to_buffer() no inicializará el principio de buf[]. Los valores distintos de cero de *ppos no van a funcionar de todos modos. Se comprueban al principio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: function: rndis: añade una comprobación de longitud a la respuesta de consulta Se añaden representaciones en variables de BufLength y BufOffset en rndis_query_response() y se realiza una comprobación de longitud sobre ellas. Esto es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: wacom: usa GFP_ATOMIC en wacom_wac_queue_flush() wacom_wac_queue_flush() se llama a través de la retrollamada .raw_event (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). En los dispositivos USB HID, esta retrollamada se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/khugepaged: escribe todos los folios de fichero sucios al colapsar [No hay commit upstream, ya que este código fue eliminado por el commit upstream 044925f9b565 ("mm: fs: remove filemap_nr_thps*() functions and their users")] Tal como está,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_uart: borra HCI_UART_SENDING cuando se cancela write_work El bit HCI_UART_SENDING de tx_state indica que write_work está pendiente e impide volver a ponerlo en cola. Actualmente, este bit no se borra al cancelar el trabajo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: staging: vme_user: corrige una fuga del monitor de ubicación en el puente tsi148 tsi148_probe() asigna un recurso de monitor de ubicación y lo enlaza en tsi148_bridge->lm_resources. La ruta de error del sondeo libera esta lista, pero tsi148_remove()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige la resolución de rutas en ksmbd_vfs_kern_path_create La búsqueda de apertura de SMB2 está enraizada en el recurso compartido con LOOKUP_BENEATH, pero el destino de create/mkdir/hardlink no lo está: ksmbd_vfs_kern_path_create() construye…

Se ha encontrado un fallo en GIMP. Existe una vulnerabilidad de desbordamiento de enteros con signo en el plugin `file-fli` al procesar ficheros de imagen FLI. Se produce por un cálculo incorrecto durante la asignación de memoria para los búferes de imagen, en el que la multiplicación de la anchura y la altura de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: cfg80211: use wiphy work for socket owner autodisconnect nl80211_netlink_notify() recorre la lista de dispositivos inalámbricos de cfg80211 cuando se libera un socket NETLINK_GENERIC. Si el socket posee una conexión, el notificador encola el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Fix UAF in sock clone early bailouts De forma similar al reciente commit 9b51a6155d14 ("bpf,fork: wipe ->bpf_storage before bailouts that access it"), sk_clone() realiza una copia superficial inicial del campo del socket ->sk_bpf_storage mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: mgmt: mantiene una referencia a hci_conn en mgmt_pending_cmds Desreferenciar punteros protegidos por RCU fuera de las secciones críticas no es válido y puede provocar un UAF. El uso de hci_conn en las retrollamadas de hci_sync también…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Keep scheduler timeline name alive El planificador mantiene un puntero al nombre de la línea temporal, pero q->name se libera con la exec queue mientras las fences del planificador todavía pueden hacer referencia a él. Se almacena el nombre…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/guc: Hold device ref until queue teardown completes La destrucción de la exec queue de GuC puede ejecutarse de forma asíncrona. Si la liberación final del dispositivo se produce desde un worker de destrucción, la limpieza de drmm puede acabar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bnxt_en: Handle partially initialized auxiliary devices bnxt_aux_devices_init() llama a auxiliary_device_init() antes de que se inicialicen todos los campos usados por bnxt_aux_dev_release(). Después de que auxiliary_device_init() tenga éxito, los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: rechaza los helpers de redirección sin un bpf_net_context Los helpers bpf_redirect*() y skb_do_redirect() obtienen el bpf_redirect_info por tarea mediante bpf_net_ctx_get_ri(), que desreferencia current->bpf_net_context incondicionalmente. Ese…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: serialize udp bearer replicast list updates Tanto tipc_udp_rcast_add() como cleanup_bearer() actualizan ub->rcast.list con list_add_rcu() / list_del_rcu(), pero nada las serializa. La adición se ejecuta desde la softirq de recepción encap…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cifs: fix cifsFileInfo leak on kmalloc failure in deferred close drain paths En cifs_close_deferred_file(), cifs_close_all_deferred_files() y cifs_close_deferred_file_under_dentry(), cuando se cancela un cierre diferido pendiente mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/vf: Add drm_dev guards when detaching CCS read/write buffers Los búferes de lectura/escritura CCS se liberan durante la destrucción de los BO. En algunos casos, los BO pueden destruirse después de desvincular el dispositivo pero mientras la…