Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: orangefs: mantiene en 64 bits el tamaño de la entrada de readdir en fill_from_part() fill_from_part() calcula el tamaño de una entrada de directorio en size_t pero lo almacena en un __u32. Una longitud de entrada cercana a U32_MAX hace que pase a un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: HWS, corrige la fuga del matcher en caso de fallo de configuración del destino de redimensionamiento hws_bwc_matcher_move() asigna un matcher de reemplazo antes de establecerlo como destino del redimensionamiento. Si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ata: libata-core: rechaza un recuento no válido de rangos de posicionamiento concurrente ata_dev_config_cpr() toma el número de descriptores de rango de buf[0] del registro de rangos de posicionamiento concurrente (hasta 255), que el dispositivo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: probes: guarda el sp original en el trampolín de rethook Leer una palabra de la pila en un kretprobe bloquea un kernel risc-v. En regs_get_kernel_stack_nth, regs->sp contiene un valor arbitrario. arch_rethook_trampoline guarda los registros de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/compaction: gestiona correctamente free_pages_prepare() en compaction_free() free_pages_prepare() puede fallar, pero compaction_free() no gestiona el caso de fallo. Las páginas fallidas no deben volver a añadirse a cc->freepages para su uso futuro,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: irqchip/irq-riscv-imsic-early: corrige una fuga de fwnode en caso de fallo de configuración del estado imsic_early_acpi_init() asigna un nodo de firmware antes de configurar el estado de IMSIC. Si imsic_setup_state() falla, la función retorna sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/monwriter: rechaza la reutilización de búferes con una longitud de datos distinta Cuando se reutilizan búferes de datos, p. ej., para registros de muestras por intervalo, el primer registro determina la longitud de los datos y el tamaño del búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: octeontx2-pf: corrige una fuga de punteros SQB en caso de fallo de inicialización otx2_init_hw_resources() inicializa los recursos de aura y pool de SQ antes de varios pasos de configuración posteriores. En caso de fallo, err_free_sq_ptrs solo libera…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: llc: corrige una fuga del recuento de referencias de SAP en llc_ui_autobind() llc_ui_autobind() abre un SAP después de elegir un LSAP dinámico. llc_sap_open() devuelve una referencia propiedad del llamador, y llc_sap_add_socket() toma una segunda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: loopback: valida el desplazamiento y el tamaño en move_data() El move_data() de loopback realiza un memcpy en el DMB registrado sin comprobar si offset + size supera la longitud del DMB. A diferencia del hardware ISM real, que aplica de forma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: macb: descarta los SKB de Tx en curso al cerrar El controlador MACB ha filtrado desde siempre los SKB salientes que aún no se han marcado como completados. Residen en queue->tx_skb, que se libera sin remordimientos ni comprobaciones.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cpu/hotplug: corrige la advertencia de kobject NULL en cpuhp_smt_enable() En arm64, al arrancar con `maxcpus` mayor que el número de CPU presentes (p. ej., QEMU -smp cpus=4,maxcpus=8), algunas CPU se marcan como 'present' pero aún no se han registrado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/resctrl: corrige la doble adición del RMID de una región pseudobloqueada a la lista de libres El RMID de un grupo pseudobloqueado se libera cuando se crea. Al desmontar, rmdir_all_sub() libera de forma incondicional todos los RMID de todos los…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: riscv: evita una desreferencia de puntero nulo en machine_kexec_prepare() Se ha detectado un problema de desreferencia de puntero nulo en machine_kexec_prepare() de riscv, donde image->segment[i].buf podría ser NULL y copiarse sin comprobación. El buf…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: s390/diag: añade la llamada a array_index_nospec() que faltaba en memtop_get_page_count() 'level' está controlado desde el espacio de usuario y se usa para leer de un array. Añade la llamada a array_index_nospec() que faltaba para evitar la ejecución…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: cgroup/cpuset: vuelve a vincular la mempolicy del mm a effective_mems, no a mems_allowed Crear un cpuset hijo en el que nunca se establece cpuset.mems provoca una división entre 0 cuando una mempolicy de VMA con MPOL_F_RELATIVE_NODES se vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: mediatek: corrige un posible KP por puntero nulo en la limpieza/comprobación de encendido de HWV Si el sondeo fallaba para dominios de energía de tipo HW_VOTER, este controlador intentaba de forma incondicional realizar la limpieza para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pmdomain: imx: corrige la secuencia de encendido de VC8000E en i.MX8MP Según la errata[1]: ERR050531: el handshake de apagado de VPU_NOC puede bloquearse durante los ciclos de encendido/apagado de VC8000E/VPUMIX. Descripción: el flanco de desactivación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5: libera mlx5_st_idx_data en la desasignación final Las cargas de trabajo que asignan y liberan repetidamente mkeys con sugerencias de etiquetas de dirección TPH (p. ej., MR de RDMA con alta rotación) filtran un struct mlx5_st_idx_data por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: corrige una fuga de memoria en ieee80211_register_hw() Si kmemdup() falla al copiar las estructuras de bandas admitidas, la ruta de error salta a fail_rate. Esto omite rate_control_deinitialize() y filtra el local->rate_ctrl…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memstick: ms_block: rechaza una tarjeta que notifica demasiados bloques msb_ftl_initialize() calcula el número de zonas a partir del número de bloques de la tarjeta sin ningún límite: msb->block_count es un valor de la tarjeta. msb_read_boot_blocks()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: vuelve a cargar la cabecera ip tras la reasignación de head __ip_vs_get_out_rt() llama a skb_ensure_writable(), que puede reasignar skb->head.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: reset: sunxi: corrige una fuga de región de memoria en caso de fallo de ioremap En sunxi_reset_init(), cuando ioremap() falla, la región de memoria obtenida mediante request_mem_region() no se libera, lo que provoca una fuga de recursos. Añade una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/spufs: corrige un acceso fuera de límites en spufs_mem_mmap_access() spufs_mem_mmap_access() calcula el desplazamiento del almacenamiento local como address - vma->vm_start, pero comprueba sus límites frente a vma->vm_end en lugar de frente al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/uaccess: corrige la comprobación de CONFIG_PPC_E500 en mask_user_address() mask_user_address() comprueba incorrectamente CONFIG_E500 en lugar de CONFIG_PPC_E500, lo que provoca que mask_user_address_isel() no se use en hardware E500. Corrige la…