Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: batman-adv: tt: evitar el desbordamiento en la comprobación de límites de TVLV Un TVLV unicast de TT contiene el número de VLAN almacenadas en él. Este número es un u16 y se multiplica por el tamaño de la struct batadv_tvlv_tt_vlan_data (8 bytes). Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: jbd2: corregir un desbordamiento por debajo de enteros en jbd2_journal_initialize_fast_commit() jbd2_journal_initialize_fast_commit() valida la capacidad del journal comprobando (journal->j_last - num_fc_blks < JBD2_MIN_JOURNAL_BLOCKS). Tanto j_last…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: fijar svc_xprt durante la devolución de llamada asíncrona del handshake TLS svc_tcp_handshake() almacena el puntero svc_xprt sin procesar en tls_handshake_args.ta_data y envía la solicitud a través de tls_server_hello_x509(). El núcleo del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sunrpc: esperar a la devolución de llamada del handshake TLS en curso cuando la cancelación pierde la carrera Cuando wait_for_completion_interruptible_timeout() en svc_tcp_handshake() devuelve 0 (tiempo de espera agotado) o -ERESTARTSYS (señal) y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: corregir la discrepancia de carga/descarga rsvd del cgroup de hugetlb En alloc_hugetlb_folio(), se usa un único puntero h_cg tanto para las cargas de cgroup de hugetlb rsvd como para las no rsvd. Cuando map_chg está establecido,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar la longitud del memmove de DeleteIndexEntryAllocation En el caso DeleteIndexEntryAllocation de do_action(), e->size procede de una entrada INDEX_BUFFER del disco. Cuando e->size hace que e + e->size apunte más allá de hdr + hdr->used,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar el índice de dp->page_lcns[] de copy_lcns en la pasada de análisis En la pasada de análisis de log_replay(), después de que find_dp() devuelva una DIR_PAGE_ENTRY válida para la tupla (target_attr, target_vcn), el bloque copy_lcns…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: limitar attr_off en UpdateResidentValue respecto a data_off En el caso UpdateResidentValue de do_action() (fslog.c:3307), lrh->attr_off y lrh->redo_len proceden del LRH del disco. Cuando cumplen aoff + dlen < attr->res.data_off, la asignación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: añadir un límite de profundidad a indx_find_buffer para evitar un desbordamiento de pila indx_find_buffer() desciende recursivamente por el índice de árbol B+ sin límite de profundidad. Una imagen NTFS manipulada con referencias circulares…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: limitar to_move en indx_insert_into_root antes de hdr_insert_head indx_insert_into_root() promueve un $INDEX_ROOT residente lleno a $INDEX_ALLOCATION y copia todas las entradas residentes de la raíz que no son la última en un INDEX_BUFFER recién…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs3: validar el desplazamiento del punto de división en indx_insert_into_buffer indx_insert_into_buffer() calcula donde sp y sp_size proceden de hdr_find_split(). hdr_find_split() recorre las entradas mediante le16_to_cpu(e->size) sin validar que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: landlock: corregir la omisión de LANDLOCK_SCOPE_SIGNAL en la ruta de SIGIO LANDLOCK_SCOPE_SIGNAL debe impedir que un proceso en sandbox envíe señales a procesos fuera de su dominio Landlock. Puede omitirse a través de la ruta de entrega asíncrona de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/proc/task_mmu: corregir la condición de carrera de actualización de prot en make_uffd_wp_huge_pte() Serie de parches "userfaultfd/pagemap: pre-existing fixes". Se trata de correcciones de errores preexistentes que se incluían al principio de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mm_init: corregir struct pages sin inicializar para ZONE_DEVICE Si se conecta en caliente memoria DAX en una subsección no ocupada de una sección temprana, section_activate() reutiliza el memmap de arranque no optimizado. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: 9p: omitir la actualización de nlink en modo sin caché para corregir WARN_ON v9fs_dec_count() llama incondicionalmente a drop_nlink() en los archivos regulares, incluso cuando el nlink del inodo ya es cero. En modo sin caché, el cliente vuelve a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mtd: rawnand: corregir la condición en 'nand_select_target()' 'cs' aquí debe estar en el rango [0:nanddev_ntargets[.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: evitar mover extensiones a clústeres ocupados En las operaciones OCFS2_IOC_MOVE_EXT no automáticas, el espacio de usuario proporciona un me_goal físico. ocfs2_move_extent() inicializa new_phys_cpos a partir de ese objetivo y espera que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2: rechazar dinodes con un tipo de i_mode no canónico Serie de parches "ocfs2: harden inode validators against forged metadata", v2. Esta serie añade tres comprobaciones estructurales a la validación de dinodes de OCFS2 para que los campos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: thunderbolt: corregir el desbordamiento de frags[] limitando frame_count tbnet_poll() ensambla un paquete ThunderboltIP de varias tramas en un único skb. La primera trama va al área lineal del skb y cada trama adicional se añade como un fragmento…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dmaengine: tegra: corregir el cálculo del tamaño de ráfaga Actualmente, el hardware DMA GPC de Tegra exige que la longitud de la transferencia sea múltiplo del tamaño máximo de ráfaga configurado para el canal. Cuando un cliente solicita una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: dell-laptop: corregir las limpiezas que faltan en la ruta de error de init dell_init() inicializa varios recursos después de dell_setup_rfkill(), incluidos el LED opcional del touchpad, el LED de retroiluminación del teclado, el hook de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: platform/x86: ISST: restaurar el control de SST-PP en todos los dominios El desplazamiento de control de SST-PP solo se restaura en el dominio de energía 0 tras la reanudación. Durante la suspensión, los valores de control se leen y almacenan para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: xfrm_interface: exigir CAP_NET_ADMIN en el netns del dispositivo para changelink xfrmi_changelink() opera como máximo sobre dos netns, dev_net(dev) y el netns de enlace de la interfaz xi->net. Difieren una vez que el dispositivo se crea en un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tpm: hacer que los dispositivos de caracteres TPM no admitan seek Los dispositivos de caracteres TPM exponen una interfaz secuencial de comando/respuesta, pero sus manejadores de apertura dejan FMODE_PREAD y FMODE_PWRITE habilitados. Después de que un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme-apple: Prevent shared tags across queues on Apple A11 En Apple A11, las etiquetas de los comandos pendientes deben ser únicas entre las colas de administración y de E/S; de lo contrario, el firmware falla con "duplicate tag error for tag N",…