Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: loongson - Remove broken and unused loongson-rng El rng_alg loongson-rng tiene varias vulnerabilidades, entre ellas no proporcionar seguridad hacia delante (forward security) y un error de uso después de liberar debido al uso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for SEV ioctls Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de /dev/sev (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_VLEK_LOAD) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: drbg - Fix returning success on failure in CTR_DRBG drbg_ctr_generate() a veces devuelve éxito cuando falla, dejando el búfer de salida sin inicializar. Se corrige.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - protect service table iterations with service_lock La lista service_table está protegida por service_lock cuando se añaden o eliminan entradas (en adf_service_add() y adf_service_remove()), pero varias funciones recorren la lista sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - validate RSA CRT component lengths El analizador genérico de claves RSA (rsa_helper.c) limita cada componente CRT (p, q, dp, dq, qinv) al tamaño del módulo n_sz, pero qat_rsa_setkey_crt() asigna búferes DMA de la mitad de tamaño (key_sz /…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl-lpspi: terminate the RX channel on TX prepare failure path Cuando dmaengine_prep_slave_sg() falla para el canal TX, la ruta de error termina el canal DMA de TX pero deja en ejecución el canal RX. Como el canal RX ya se había enviado y emitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/mm: Fix freeing of PMD-sized vmemmap pages El commit bf9e4e30f353 ("x86/mm: use pagetable_free()") pasó de liberar las tablas de páginas que no son de arranque mediante __free_pages() a pagetable_free(). Sin embargo, la función también se llama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: scmi: fix of_node refcount leak in scmi_regulator_probe() scmi_regulator_probe() llama a of_find_node_by_name(), que toma una referencia sobre el nodo de dispositivo devuelto. En la ruta de error en la que process_scmi_regulator_of_node()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/aux: Fix page UAF in map_range() map_range() lee rb->aux_pages[], rb->aux_nr_pages y rb->aux_pgoff mediante perf_mmap_to_page() manteniendo solo event->mmap_mutex. Esos campos están serializados por rb->aux_mutex, y mmap_mutex es por evento. Así,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Prevent out-of-bounds read in glob matching Los campos de evento de tipo cadena no terminan necesariamente en NUL, por lo que las funciones de predicado de filtro (filter_pred_string(), filter_pred_strloc() y filter_pred_strrelloc()) pasan la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC POSIX exige permiso de escritura para truncar un fichero, por lo que un open() que especifique O_TRUNC debe estar autorizado para acceso de escritura independientemente del modo de acceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: module: decompress: check return value of module_extend_max_pages() module_extend_max_pages() llama internamente a kvrealloc() y devuelve -ENOMEM si falla la asignación. El valor de retorno nunca se comprueba. Si la asignación inicial falla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: bound uniname advance in exfat_find_dir_entry() En exfat_find_dir_entry(), cada entrada TYPE_EXTEND (nombre de fichero) hace avanzar el puntero de salida una cantidad fija, mientras que la protección del bucle solo registra la longitud acumulada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: page_ext: add count limit to page_ext_iter_next to prevent invalid PFN access La API de iteración de page_ext no valida si el PFN sigue perteneciendo a una sección válida al avanzar el iterador. Al añadir memoria dinámicamente en la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: do file ownership checks with the proper mount idmap Desde que se introdujeron los montajes con idmap, las comprobaciones de propiedad de inodos (para protección frente a canales laterales) en mincore() y madvise(MADV_PAGEOUT) se realizaban con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Use sizeof(*hdr) instead of sizeof(hdr) in veventq read La comprobación de límites en iommufd_veventq_fops_read() para la ruta normal de vEVENT usa sizeof(hdr), mientras que el código circundante usa sizeof(*hdr): hdr se declara como struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Move vevent memory allocation outside spinlock La asignación de memoria de veventq se produce dentro del spinlock. Dado que su profundidad la decide el espacio de usuario, esto deja una vulnerabilidad por la que el espacio de usuario puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Set veventq_depth upper bound iommufd_veventq_alloc() acepta cualquier veventq_depth distinto de 0 procedente del espacio de usuario, con un límite superior de U32_MAX. Esto deja una vulnerabilidad por la que el espacio de usuario puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Break the loop on failure in iommufd_fault_fops_read() Ante un fallo de copy_to_user() dentro del list_for_each_entry interno, solo se interrumpe el bucle interno; el while externo vuelve a obtener el grupo de fallos recién restaurado y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Set upper bounds on cache invalidation entry_num and entry_len iommufd_hwpt_invalidate() recibe entry_num y entry_len controlados por el usuario, cada uno limitado solo por U32_MAX. Un entry_len que supere el tamaño de la estructura del kernel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Avoid dereferencing NULL VNCR pseudo-TLB La invalidación de la TLB de VNCR se produce desde notificadores de MMU o instrucciones TLBI, y cualquiera de ellos puede entrar en condición de carrera con una vcpu que aún no se ha puesto en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU flush_hyp_vcpu() copia el estado del vGIC del host en la vCPU privada del hyp en cada ejecución. El guardado y la restauración de los registros de lista del vGIC usan used_lrs como límite de su…