Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: Fix DMA fence leak En ffs_dmabuf_transfer(), se asigna con kmalloc un objeto ffs_dma_fence, cuyo dma_fence subyacente se inicializa después con dma_fence_init(), que establece su contador kref a 1. Después, dma_resv_add_fence()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks Al analizar los descriptores de endpoint, ffs_data_got_descs() genera el eps_addrmap, que contiene la dirección del endpoint. Sin embargo, epfile->in solo se rellenaba…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: block: skip sync_blockdev() on surprise removal in bdev_mark_dead() @surprise == true en bdev_mark_dead() significa que el dispositivo ya ha desaparecido. La retrollamada del sistema de ficheros fs_bdev_mark_dead() lo respeta y omite sync_filesystem(),…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate free block extents against the partition length udf_free_blocks() comprueba el número de bloque lógico y el recuento con respecto a la longitud de la partición, pero omite el desplazamiento de la extensión en ese límite final. Una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate VAT header length against the VAT inode size udf_load_vat() toma el desplazamiento inicial de la partición virtual directamente de la cabecera VAT 2.0 en disco sin comprobarlo con respecto al tamaño del inodo VAT: lengthHeader es un valor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: udf: validate sparing table length as an entry count, not a byte count udf_load_sparable_map() acepta una tabla de reserva (sparing table) cuando es falso, es decir, trata reallocationTableLen como un número de BYTES que debe caber en el bloque. Pero…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvme: target: rdma: fix ndev refcount leak on queue connect nvmet_rdma_queue_connect() llama a nvmet_rdma_find_get_device(), que adquiere una referencia sobre el ndev devuelto mediante kref_get(). En la ruta en la que se supera el backlog de colas del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page nvmet_execute_disc_get_log_page() valida solo la alineación a dword del Log Page Offset (lpo) proporcionado por el host. El desplazamiento de 64 bits se suma después a un pequeño…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accede a la matriz de longitud variable rval[] usando los campos hl (longitud del hash) y dhvlen (longitud del valor DH) controlados por el atacante sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: partitions: aix: bound the pp_count scan to the ppe array aix_partition() lee el descriptor del volumen físico en una struct pvd de tamaño fijo y después recorre su matriz de extensiones de partición física: pvd apunta a una única struct pvd asignada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - use print_hex_dump_devel to guard key hex dumps Se usa print_hex_dump_devel() para volcar material de claves sensible en *_setkey() y gen_split_key() para evitar la filtración de secretos en tiempo de ejecución cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: caam - use print_hex_dump_devel to guard key hex dumps Se usa print_hex_dump_devel() para volcar material de claves sensible en *_setkey() para evitar la filtración de secretos en tiempo de ejecución cuando CONFIG_DYNAMIC_DEBUG está habilitado.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: chacha20poly1305 - validate poly1305 template argument chachapoly_create() sigue aceptando el parámetro de compatibilidad poly1305 en el nombre de la plantilla, pero asume que el segundo argumento de la plantilla está siempre presente y lo pasa…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ecc - Fix carry overflow in vli multiplication El cálculo del indicador de acarreo falla cuando r01.m_high está saturado (0xFFFFFFFFFFFFFFFF) y la suma de los bits inferiores se desborda. La condición (r01.m_high < product.m_high) no gestiona…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - restore callback for non-parallel fallback pcrypt instala pcrypt_aead_done() en la solicitud AEAD hija antes de intentar enviarla a través de padata. Si padata_do_parallel() devuelve -EBUSY, pcrypt recurre a llamar directamente a la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: loongson - Remove broken and unused loongson-rng El rng_alg loongson-rng tiene varias vulnerabilidades, entre ellas no proporcionar seguridad hacia delante (forward security) y un error de uso después de liberar debido al uso de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for SEV ioctls Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de /dev/sev (p.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_VLEK_LOAD) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG) Sashiko señala: > si la inicialización de SEV falla y KVM está ejecutando activamente VM normales, ¿podría un > proceso de espacio de usuario activar esta ruta de código mediante ioctls de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: drbg - Fix returning success on failure in CTR_DRBG drbg_ctr_generate() a veces devuelve éxito cuando falla, dejando el búfer de salida sin inicializar. Se corrige.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - protect service table iterations with service_lock La lista service_table está protegida por service_lock cuando se añaden o eliminan entradas (en adf_service_add() y adf_service_remove()), pero varias funciones recorren la lista sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: qat - validate RSA CRT component lengths El analizador genérico de claves RSA (rsa_helper.c) limita cada componente CRT (p, q, dp, dq, qinv) al tamaño del módulo n_sz, pero qat_rsa_setkey_crt() asigna búferes DMA de la mitad de tamaño (key_sz /…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl-lpspi: terminate the RX channel on TX prepare failure path Cuando dmaengine_prep_slave_sg() falla para el canal TX, la ruta de error termina el canal DMA de TX pero deja en ejecución el canal RX. Como el canal RX ya se había enviado y emitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/mm: Fix freeing of PMD-sized vmemmap pages El commit bf9e4e30f353 ("x86/mm: use pagetable_free()") pasó de liberar las tablas de páginas que no son de arranque mediante __free_pages() a pagetable_free(). Sin embargo, la función también se llama…