Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Clear __hyp_running_vcpu when flushing the pKVM hyp vCPU flush_hyp_vcpu() copia el contexto de la vCPU del host en la vCPU privada del hyp en cada ejecución. ctxt_to_vcpu() espera que un contexto de invitado tenga un __hyp_running_vcpu…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Pin source page for write when adding CPUID data for SNP guest Al rellenar una instancia de guest_memfd con los datos CPUID iniciales de un invitado SNP, se adquiere un anclaje con escritura sobre la página de origen, ya que KVM reescribirá…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits Se traslada la gestión de las salidas al espacio de usuario por la ruta rápida al código del fabricante para garantizar que KVM ejecute las operaciones específicas del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: guest_memfd: Treat memslot binding offset+size as unsigned values Al vincular un memslot a un fichero guest_memfd, se tratan el desplazamiento y el tamaño como valores sin signo para corregir un error por el que la suma de ambos puede dar lugar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Don't leak PFN when kvm_translate_vncr() races MMU notifier En el caso de que kvm_translate_vncr() entre en condición de carrera con un notificador de MMU, el retorno anticipado no libera una referencia sobre el PFN traído por el fallo. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: wake sq waiters when the transport closes Los hilos aparcados en svc_rdma_sq_wait() sobre sc_sq_ticket_wait o sc_send_wait pueden quedarse colgados indefinidamente en estado TASK_UNINTERRUPTIBLE durante el desmontaje del transporte, reteniendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: dfl-afu: validate DMA mapping length in afu_dma_map_region() afu_ioctl_dma_map() acepta una longitud de 64 bits del espacio de usuario mediante el ioctl DFL_FPGA_PORT_DMA_MAP sin comprobación de límite superior. El valor se pasa a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx-lpi2c: mark I2C adapter when hardware is powered down En algunas plataformas i.MX, determinados controladores de clientes I2C mantienen una cola de trabajo periódica que sigue desencadenando transferencias I2C. En esta ventana, los recursos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: synaptics-rmi4 - bound the F3A keymap to the GPIO count rmi_f3a_initialize() toma el número de GPIO del registro de consulta del dispositivo (f3a->gpio_count = buf & RMI_F3A_GPIO_COUNT, rango 0..127). rmi_f3a_map_gpios() asigna después…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count rmi_f30_map_gpios() asigna gpioled_key_map con min(gpioled_count, TRACKSTICK_RANGE_END) == como máximo 6 entradas, pero rmi_f30_attention() recorre el f30->gpioled_count completo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: elan_i2c - prevent division by zero and arithmetic underflow El controlador del panel táctil Elan I2C consulta al dispositivo sus dimensiones físicas y su número de trazas para calcular la resolución y la anchura del dispositivo. Sin embargo, si…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: goodix - clamp the device-reported contact count goodix_ts_read_input_report() copia el número de puntos de contacto notificados por el dispositivo en un búfer en la pila que está dimensionado para como máximo GOODIX_MAX_CONTACTS (10) contactos.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: iforce - bound the device-reported force-feedback effect index iforce_process_packet() gestiona un informe de estado (id de paquete 0x02) tomando un índice de efecto de retroalimentación de fuerza directamente de los datos del dispositivo y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: mms114 - fix touch indexing for MMS134S and MMS136 Los controladores táctiles MMS134S y MMS136 tienen un tamaño de evento de 6 bytes en lugar de 8 bytes. Cuando __mms114_read_reg() lee el paquete de datos táctiles del dispositivo en el búfer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: touchwin - reset the packet index on every complete packet tw_interrupt() acumula cada byte serie distinto de cero en un búfer fijo de tres bytes con un índice acumulativo que solo se restablece una vez que se ha recibido un paquete completo *y*…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: mms114 - reject an oversized device packet size mms114_interrupt() lee un paquete de datos táctiles del dispositivo en un búfer de tamaño fijo en la pila que contiene MMS114_MAX_TOUCH (10) eventos de MMS114_EVENT_SIZE (8) bytes, es decir, 80…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sg Cuando el servidor responde a un RTRS READ, rdma_write_sg() construye la entrada scatter/gather de origen para el IB_WR_RDMA_WRITE que devuelve los datos al par. Su longitud se toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: bound Read Response placement to the RREAD length En drivers/infiniband/sw/siw/siw_qp_rx.c, siw_proc_rresp() coloca cada segmento DDP de Read Response entrante en sge->laddr + wqe->processed y después acumula wqe->processed, pero nunca…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: evitar el desbordamiento circular de 32 bits del recuento de notificaciones prune FUSE_NOTIFY_PRUNE valida la longitud de la carga útil de nodeid con: En kernels de 32 bits, size_t también es de 32 bits, por lo que la multiplicación del count…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: volver a bloquear la solicitud antes de retornar de fuse_ref_folio() fuse_ref_folio() desbloquea la solicitud pero no la vuelve a bloquear antes de retornar. fuse_chan_abort() puede finalizar la solicitud y el callback asíncrono de finalización…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: limpiar intr_entry en fuse_resend y fuse_remove_pending_req Cuando fuse_resend() mueve una solicitud de fpq->processing de vuelta a fiq->pending, establece FR_PENDING y borra FR_SENT pero no elimina el intr_entry de la solicitud de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: corregir la sobrescritura de EFAULT en fuse_uring_commit copy_from_user() devuelve, en caso de fallo, el número de bytes no copiados como un residuo sin signo (1..sizeof(struct fuse_out_header)). fuse_uring_commit almacena ese residuo en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: corregir el movimiento de una entrada cancelada a la lista ent_in_userspace fuse_uring_cancel() mueve las entradas que están disponibles (estas no tienen solicitudes asociadas) a la lista ent_in_userspace. ent_list_request_expired()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: finalizar fuse_req en el task work de cancelación de io-uring Cuando io_uring entrega task work con tw.cancel establecido (PF_EXITING, fallback de PF_KTHREAD o percpu_ref_is_dying en el contexto del anillo), fuse_uring_send_in_task() toma…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse-uring: evitar uso después de liberar en fuse_uring_async_stop_queues fuse_uring_async_stop_queues() podría ejecutarse cuando la última referencia en ring->queue_refs ya se ha liberado. Para evitar una destrucción prematura, ahora se toma una…