Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: move policy_bydst RCU sync from per-netns .exit to .pre_exit El docstring de struct pernet_operations en include/net/net_namespace.h advierte explícitamente contra el uso de primitivas RCU bloqueantes en los manejadores .exit: xfrm_policy_fini()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/hyperv: validate resolution_count and fix WIN8 fallback Un SYNTHVID_RESOLUTION_RESPONSE con resolution_count > 64 recorre más allá del array supported_resolution[SYNTHVID_MAX_RESOLUTION_COUNT] en el bucle de análisis. Se acota resolution_count…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/handshake: Take a long-lived file reference at submit handshake_nl_accept_doit() necesita que el puntero de archivo que respalda req->hr_sk->sk_socket sobreviva a la ventana entre handshake_req_next() y los posteriores FD_PREPARE() y get_file(). El…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA mlx5e_xfrm_add_state() gestiona las SA temporales del flujo de adquisición asignando estado de software y omitiendo la configuración de la descarga por hardware. Esa ruta salta a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pinctrl: meson: amlogic-a4: fix deadlock issue Acceder al nodo sysfs pinconf-pins puede provocar un interbloqueo. pinconf_pins_show() mantiene pctldev->mutex, y el controlador de plataforma llama a pinctrl_find_gpio_range_from_pin(), que intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: firmware: arm_ffa: Bound PARTITION_INFO_GET_REGS copies La ruta PARTITION_INFO_GET basada en registros confiaba en los índices proporcionados por el firmware al copiar los descriptores de partición en el búfer del llamante. Se rechazan los recuentos o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: Fix infinite loop in layout state revocation find_one_sb_stid() omite los stids cuyo sc_status es distinto de cero, pero el caso SC_TYPE_LAYOUT de nfsd4_revoke_states() nunca establece sc_status antes de llamar a nfsd4_close_layout(). Por tanto,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: Fix out-of-bounds access for twsk in tcp_ao_established_key(). lockdep_sock_is_held() se añadió en tcp_ao_established_key() mediante el commit citado. Puede llamarse desde tcp_v[46]_timewait_ack() con twsk. Como no tiene sk->sk_lock, la anotación…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/xe/gsc: Fix double-free of managed BO in error path La ruta de error de xe_gsc_init_post_hwconfig() libera explícitamente un BO asignado con xe_managed_bo_create_pin_map() mediante xe_bo_unpin_map_no_vm(). Como el BO gestionado ya tiene registrada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets El BO de VCPU contiene el FW real en un desplazamiento, pero este no se tenía en cuenta en el tamaño del BO de VCPU. Se resta del tamaño del FW para asegurarse de que no hay ningún acceso fuera de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: fix MLE defragmentation Si un elemento multienlace (MLE) de reconf o EPCS está contenido en un perfil no transmitido, la rutina de desfragmentación se llama con un puntero a la copia desfragmentada, pero con los elementos originales. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: userfaultfd: gate must_wait writability check on pte_present() userfaultfd_must_wait() y userfaultfd_huge_must_wait() leen la PTE sin tomar el bloqueo de la tabla de páginas y luego le aplican pte_write() / huge_pte_write(). Esos accesores decodifican…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Unconditionally recompute CR8 intercept on PPR update VMX usa el campo TPR_THRESHOLD de la VMCS para inducir salidas de VM cuando el TPR virtual del invitado cae por debajo del umbral especificado, lo que permite a KVM inyectar interrupciones…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: CPPC: Suppress UBSAN warning caused by field misuse La definición de reg->access_width cambia en función del tipo de reg->space_id. El tipo ACPI_ADR_SPACE_PLATFORM_COMM usa access_width para indicar la región PCC, lo que puede provocar un aviso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: NFIT: core: Fix possible NULL pointer dereference Tras el commit 9b311b7313d6 ("ACPI: NFIT: Install Notify() handler before getting NFIT table"), acpi_nfit_probe() instala un manejador de notificaciones ACPI para el dispositivo NFIT antes de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ACPI: NFIT: core: Fix acpi_nfit_init() error cleanup Si acpi_nfit_init() falla después de añadir el objeto acpi_desc a la lista acpi_descs, ese objeto nunca se elimina de esa lista porque la acción devm acpi_nfit_shutdown() no se añade para el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rust: block: fix GenDisk cleanup paths GenDiskBuilder::build() todavía realiza trabajo que puede fallar después de __blk_mq_alloc_disk(), pero su ruta de error solo recupera los datos de cola externos. Esto provoca una fuga del gendisk temporal y de la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Support for hardening against JIT spraying El asignador del JIT de BPF agrupa muchos programas pequeños en asignaciones ejecutables más grandes y reutiliza el espacio dentro de esas asignaciones a medida que los programas se cargan y liberan.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/bugs: Enable IBPB flush on BPF JIT allocation Se habilita el endurecimiento contra JIT spraying cuando las mitigaciones de Spectre-v2 están en uso. En concreto, se emite un vaciado IBPB al reutilizar la memoria del JIT de BPF. Se omite la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: rtw89: correct drop logic for malformed AMPDU frames El commit anterior pretende corregir el problema causado por tramas AMPDU malformadas. Pero la lógica de descarte no gestiona el primer paquete AMPDU emparejado con cierto rango de números de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: function: rndis: add length check for header Se añade una comprobación de longitud para la cabecera rndis en rndis_rm_hdr, para asegurar que los campos MessageType, MessageLength, DataOffset y DataLength están presentes antes de acceder a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: bmc150: clamp the device-reported FIFO frame count __bmc150_accel_fifo_flush() copia el número de muestras que el dispositivo indica en su FIFO de hardware en un búfer en la pila que está dimensionado para un máximo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: accel: kxsd9: fix runtime PM imbalance on write_raw() error kxsd9_write_raw() toma una referencia de runtime PM con pm_runtime_get_sync() pero devuelve -EINVAL directamente cuando se solicita una escala con una parte entera distinta de cero,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: fix clear_pending_event for registerless devices ad_sigma_delta_clear_pending_event() continúa hasta la ruta de lectura del registro de estado en dispositivos con has_registers = false y sin rdy_gpiod. En dichos dispositivos,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iio: adc: ad_sigma_delta: fix CS held asserted and state leaks En ad_sigma_delta_single_conversion(), set_mode(AD_SD_MODE_IDLE) y disable_one() se llamaban desde el bloque out: mientras keep_cs_asserted seguía siendo true. Esto hacía que cualquier…