Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/vc4: hvs/v3d: corrige una desreferencia de nulo en unbind Los controladores hvs y v3d usan dev_get_drvdata(master) en sus funciones unbind. Como vc4-drm se elimina antes que sus controladores dependientes (vc4_hvs/vc4_v3d), las funciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: LoongArch: BPF: Zero-extend signed ALU32 div/mod results Las operaciones ALU32 escriben un resultado de 32 bits y dejan a cero los 32 bits superiores del registro BPF. El JIT de LoongArch extiende con signo el resultado de BPF_DIV y BPF_MOD ALU32 con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: idpf: fix max_vport related crash on allocation error during init Se establece adapter->max_vports solo después de asignar correctamente los búferes de vports, netdevs y vport_config. Esto corrige posibles fallos al reiniciar o al ejecutar rmmod tras…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corrige un desbordamiento de enteros en tipc_recvmsg() y tipc_recvstream() En tipc_recvmsg(), la longitud de copia se calcula como: buflen es size_t, pero min_t(int, ...) lo convierte a int. Cuando buflen supera INT_MAX (p. ej., 0xFFFFFFFF…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: drop_monitor: corrige una fuga de información en NET_DM_ATTR_PAYLOAD net_dm_packet_report_fill() y net_dm_hw_packet_report_fill() construyen manualmente el atributo NET_DM_ATTR_PAYLOAD para evitar poner a cero la carga útil del paquete antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drop_monitor: corrige los cálculos de tamaño para atributos de 64 bits net_dm_packet_report_fill() y net_dm_hw_packet_report_fill() usan nla_put_u64_64bit() para añadir atributos de 64 bits (NET_DM_ATTR_PC y NET_DM_ATTR_TIMESTAMP). En arquitecturas de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drop_monitor: realiza las actualizaciones de u64_stats en una sección con las IRQ desactivadas En net_dm_packet_trace_kfree_skb_hit() y net_dm_hw_trap_packet_probe(), u64_stats_update_begin() / u64_stats_inc() / u64_stats_update_end() se llamaban…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/i915/gt: Fix NULL deref on sched_engine alloc failure Se evita usar intel_context_put() antes de intel_context_init() en execlists_create_virtual(), ya que el kref_put() interno provocaría una desreferencia NULL en la ruta del IOCTL cuando falla la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amd/display: establece new_stream a NULL tras liberarlo En dm_update_crtc_state(), la ruta skip_modeset libera new_stream mediante dc_stream_release() pero no establece el puntero a NULL. Si un error posterior (p. ej., un fallo de gestión del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: cierra los sockets de túnel UDP durante el desmontaje del netns proc_sctp_do_udp_port() inicia sockets de túnel UDP de SCTP por red cuando se establece net.sctp.udp_port, y los detiene/reinicia cuando cambia el valor del sysctl. La ruta de salida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: rechaza los monmaps que anuncian cero monitores Un mensaje de tipo CEPH_MSG_MON_MAP contiene un monmap que un monitor envía al cliente. Este monmap contiene información sobre los monitores existentes en el clúster. Actualmente, un monmap que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu: corrige un pánico del kernel durante un fallo de carga del controlador Se evita el pánico del kernel si la inicialización de MES falla durante la carga del controlador. El anillo KIQ se marca erróneamente como listo, ya que en los ASIC que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: valida el tamaño de la ACE frente a las subautoridades del SID set_ntacl_dacl() valida sid.num_subauth antes de copiar una ACE, pero no verifica que el tamaño declarado de la ACE contenga todas las subautoridades descritas por ese campo. Por…

Se ha encontrado un fallo en el plugin de formato de fichero PSD de GIMP. Esta vulnerabilidad, un subdesbordamiento de enteros sin signo en la variable `block_rem`, se produce cuando un usuario abre un fichero de imagen `.psd` especialmente manipulado. El subdesbordamiento provoca confusión en el analizador, lo que…

Se ha encontrado un fallo en el programa de manipulación de imágenes GIMP, concretamente en su cargador de ficheros Seattle Filmworks. Un atacante remoto podría aprovechar esta vulnerabilidad engañando a un usuario para que abra un fichero Seattle Filmworks especialmente manipulado. Esto podría provocar un…

Existe una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en el analizador de archivos DDS (DirectDraw Surface) de GIMP. Cuando un archivo DDS manipulado declara un formato de píxel D3D9 pero establece un valor de bits por píxel (bpp) inferior en la cabecera, el cargador asigna un búfer de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: libceph: fix two unsafe bare decodes in decode_lockers() decode_lockers() en cls_lock_client.c contiene dos operaciones de decodificación directas (bare) que permiten a un OSD malicioso o comprometido provocar lecturas slab-out-of-bounds: ret se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: nVMX: Put vmcs12 pages if nested VM-Enter fails due to invalid guest state Se liberan (put) todas las páginas de vmcs12 si KVM sintetiza un VM-Exit anidado debido a un estado de invitado no válido al emular VMLAUNCH o VMRESUME. La ruta de estado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Make Safe-RET robust against interrupt injection Un atacante que inyecte interrupciones mientras se ejecuta la mitigación Safe-RET en máquinas afectadas por SRSO puede neutralizar la secuencia de retorno segura, lo que podría provocar fugas…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode Al actualizar las intercepciones de CR8, se obtiene vmcs12 si y solo si la vCPU está en modo invitado, de modo que un cambio futuro pueda actualizar las intercepciones de CR8…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: intel-hid: Protect ACPI notify handler against recursion Desde el commit e2ffcda16290 ("ACPI: OSL: Allow Notify () handlers to run on all CPUs"), los manejadores de notificaciones ACPI como notify_handler() de intel-hid pueden ejecutarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: spear: Initialize completion before requesting IRQ Según el informe de Jaeyoung Chung: "spear_adc_probe() en drivers/iio/adc/spear_adc.c registra su manejador de interrupciones con devm_request_irq() antes de inicializar st->completion con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ALSA: us144mkii: capture_urb_complete: redundant usb_anchor_urb corrupts anchor list on each resubmission En capture_urb_complete(), se llama a usb_anchor_urb() en cada callback de finalización, pero el URB ya está anclado desde el envío inicial en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: amlogic - avoid double cleanup in meson_crypto_probe() Cuando meson_allocate_chanlist() falla tras una asignación parcial, ya deshace el estado de la chanlist asignada mediante su ruta de error local. meson_crypto_probe() salta entonces a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: Fix error code in smb2_aead_req_alloc() La variable "*num_sgs" es de tipo u32, por lo que "ERR_PTR(*num_sgs)" no funciona. Habría que hacer algo similar a la línea anterior, donde se convierte a int y después a long. Sin embargo, es más…