Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - fix VF2PF work teardown race in adf_disable_sriov() El manejador de interrupciones VF2PF encola trabajo de respuesta del lado de la PF que almacena un puntero bruto al estado de cada VF (struct adf_accel_vf_info). Actualmente,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free of a deferred file_lock on SMB2_CLOSE then SMB2_CANCEL El commit f580d27e8928 ("ksmbd: fix use-after-free of a deferred file_lock on double SMB2_CANCEL") hizo que smb2_cancel() omitiera un trabajo cuyo estado es…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: af_key: initialize alg_key_len for IPComp states pfkey_msg2xfrm_state() gestiona el caso IPComp (SADB_X_SATYPE_IPCOMP) asignando x->calg y copiando solo el nombre del algoritmo: A diferencia de las ramas de autenticación (x->aalg) y cifrado…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: audit: Fix data races of skb_queue_len() readers on audit_queue Varios lectores acceden a audit_queue.qlen mediante skb_queue_len() sin mantener el bloqueo de la cola ni usar READ_ONCE(), mientras que kauditd escribe en este campo a través de la ruta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: Fix UAF in channel timeout by holding conn ref l2cap_chan_timeout() se ejecuta de forma asíncrona y accede a chan->conn. Si la conexión se desmonta mientras el temporizador está en ejecución o pendiente, chan->conn puede liberarse, lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: MGMT: Fix UAF of hci_conn_params in add_device_complete add_device_complete() se ejecuta desde el kworker hci_cmd_sync_work, que solo mantiene hci_req_sync_lock y *no* hci_dev_lock. Llama a hci_conn_params_lookup() y después desreferencia el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fs/ntfs3: validate Dirty Page Table capacity in log_replay copy_lcns En la fase de análisis de la reproducción del diario $LogFile, log_replay() copia LCN de cada registro de acción del log en una entrada existente de la Dirty Page Table (DPT) sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ntfs: avoid calling post_write_mst_fixup() for invalid index_block ntfs_icx_ib_sync_write() llama a post_write_mst_fixup() cuando ntfs_ib_write() devuelve un error, con la intención de restaurar el búfer tras una escritura fallida. Sin embargo,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NTB: epf: Avoid calling pci_irq_vector() from hardirq context ntb_epf_vec_isr() llama a pci_irq_vector() en contexto hardirq para obtener el número de vector. pci_irq_vector() llama a msi_get_virq(), que toma un mutex y, por tanto, puede desencadenar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: eic-sprd: use raw_spinlock_t in the irq startup path sprd_eic_irq_unmask() habilita la IRQ de GPIO y después actualiza el estado del controlador mediante sprd_eic_update(), que toma sprd_eic->lock con spin_lock_irqsave(). La función de retorno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: sch: use raw_spinlock_t in the irq startup path sch_irq_unmask() habilita la IRQ de GPIO y después actualiza el estado del controlador mediante sch_irq_mask_unmask(), que toma sch->lock con spin_lock_irqsave(). La función de retorno puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: HID: logitech-dj: Fix maxfield check in DJ short report validation El commit b6a57912854e ("HID: logitech-dj: Prevent REPORT_ID_DJ_SHORT related user initiated OOB write") añadió validación para el informe de salida DJ short, pero la ruta de error…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: io_uring/nop: fix file reference leak with IOSQE_FIXED_FILE El soporte de adquisición de archivos de NOP elige entre un archivo fijo (registrado) y un archivo normal obtenido con fget() en función de su propio indicador IORING_NOP_FIXED_FILE en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netpoll: fix a use-after-free on shutdown path Existe un error de uso después de liberar (use-after-free) en netpoll, que KASAN detecta claramente. El problema se produce cuando hay un worker de TX pendiente ejecutándose en paralelo con la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: media: nxp: imx8-isi: Fix use-after-free on remove El problema es que mxc_isi_remove() llama a mxc_isi_crossbar_cleanup() antes que a mxc_isi_v4l2_cleanup(). La limpieza del crossbar libera los pads de las entidades multimedia, pero la limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mfd: cros_ec: Delay dev_set_drvdata() until probe success Si ec_device_probe() falla, cros_ec_class_release libera la memoria de la estructura cros_ec_dev. Sin embargo, como drvdata ya estaba establecido, los subcontroladores como cros_ec_typec todavía…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/shrinker: do not hold RCU lock in shrinker_debugfs_count_show() Leer el archivo debugfs "count" de un shrinker compatible con memcg puede dormir dentro de una sección crítica del lado de lectura de RCU: shrinker_debugfs_count_show() invoca la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: shrinker: fix shrinker_info teardown race with expansion expand_shrinker_info() itera todos los memcg visibles bajo shrinker_mutex, incluidos los memcg que aún no han terminado ->css_online(). Una vez publicado pn->shrinker_info, el desmontaje debe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: shrinker: fix NULL pointer dereference in debugfs shrinker_debugfs_add() crea los archivos debugfs "count" y "scan" de forma incondicional. Eso supone que todo shrinker implementa tanto count_objects() como scan_objects(), lo cual no está…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: swap_cgroup: fix NULL deref in lookup_swap_cgroup_id on swapless host lookup_swap_cgroup_id() pasa swap_cgroup_ctrl[type].map a __swap_cgroup_id_lookup() sin comprobar que el tipo se haya registrado alguna vez mediante swap_cgroup_swapon(). En un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/swap: añade cond_resched() en swap_reclaim_full_clusters para evitar un softlockup Nos encontramos con un softlockup real en un entorno interno de pruebas de estrés. La carga de trabajo era la prueba de estrés de memoria/swap de LTP en una máquina…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: handle unreadable frags sashiko informa: Cuando un skb con fragmentos ilegibles (como los procedentes de devmem TCP, donde skb_frags_readable(skb) devuelve false) es procesado por el módulo u32, skb_copy_bits() devolverá de forma segura un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: flowtable: IPIP tunnel hardware offload is not yet support Ningún controlador admite todavía túneles IPIP, por lo que se desiste pronto de configurar la descarga por hardware en este escenario. Este parche añade un stub que puede ampliarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: btmtksdio: fix infinite loop in btmtksdio_txrx_work() De vez en cuando vemos una tarea btmtksdio_flush() colgada: Todo se reduce a un uso incorrecto de time_is_before_jiffies() en btmtksdio_txrx_work(). Se espera que el bucle de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: bnep: pin L2CAP connection during netdev registration bnep_add_connection() lee la conexión L2CAP sin mantener el bloqueo del canal y después pasa su dispositivo HCI a register_netdev(). El desmontaje del controlador puede borrar y liberar…