Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: spi: fsl-lpspi: terminate the RX channel on TX prepare failure path Cuando dmaengine_prep_slave_sg() falla para el canal TX, la ruta de error termina el canal DMA de TX pero deja en ejecución el canal RX. Como el canal RX ya se había enviado y emitido…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: x86/mm: Fix freeing of PMD-sized vmemmap pages El commit bf9e4e30f353 ("x86/mm: use pagetable_free()") pasó de liberar las tablas de páginas que no son de arranque mediante __free_pages() a pagetable_free(). Sin embargo, la función también se llama…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: regulator: scmi: fix of_node refcount leak in scmi_regulator_probe() scmi_regulator_probe() llama a of_find_node_by_name(), que toma una referencia sobre el nodo de dispositivo devuelto. En la ruta de error en la que process_scmi_regulator_of_node()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: perf/aux: Fix page UAF in map_range() map_range() lee rb->aux_pages[], rb->aux_nr_pages y rb->aux_pgoff mediante perf_mmap_to_page() manteniendo solo event->mmap_mutex. Esos campos están serializados por rb->aux_mutex, y mmap_mutex es por evento. Así,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tracing: Prevent out-of-bounds read in glob matching Los campos de evento de tipo cadena no terminan necesariamente en NUL, por lo que las funciones de predicado de filtro (filter_pred_string(), filter_pred_strloc() y filter_pred_strrelloc()) pasan la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC POSIX exige permiso de escritura para truncar un fichero, por lo que un open() que especifique O_TRUNC debe estar autorizado para acceso de escritura independientemente del modo de acceso…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: module: decompress: check return value of module_extend_max_pages() module_extend_max_pages() llama internamente a kvrealloc() y devuelve -ENOMEM si falla la asignación. El valor de retorno nunca se comprueba. Si la asignación inicial falla,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exfat: bound uniname advance in exfat_find_dir_entry() En exfat_find_dir_entry(), cada entrada TYPE_EXTEND (nombre de fichero) hace avanzar el puntero de salida una cantidad fija, mientras que la protección del bucle solo registra la longitud acumulada…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: page_ext: add count limit to page_ext_iter_next to prevent invalid PFN access La API de iteración de page_ext no valida si el PFN sigue perteneciendo a una sección válida al avanzar el iterador. Al añadir memoria dinámicamente en la ruta de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: do file ownership checks with the proper mount idmap Desde que se introdujeron los montajes con idmap, las comprobaciones de propiedad de inodos (para protección frente a canales laterales) en mincore() y madvise(MADV_PAGEOUT) se realizaban con…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Use sizeof(*hdr) instead of sizeof(hdr) in veventq read La comprobación de límites en iommufd_veventq_fops_read() para la ruta normal de vEVENT usa sizeof(hdr), mientras que el código circundante usa sizeof(*hdr): hdr se declara como struct…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Move vevent memory allocation outside spinlock La asignación de memoria de veventq se produce dentro del spinlock. Dado que su profundidad la decide el espacio de usuario, esto deja una vulnerabilidad por la que el espacio de usuario puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Set veventq_depth upper bound iommufd_veventq_alloc() acepta cualquier veventq_depth distinto de 0 procedente del espacio de usuario, con un límite superior de U32_MAX. Esto deja una vulnerabilidad por la que el espacio de usuario puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Break the loop on failure in iommufd_fault_fops_read() Ante un fallo de copy_to_user() dentro del list_for_each_entry interno, solo se interrumpe el bucle interno; el while externo vuelve a obtener el grupo de fallos recién restaurado y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommufd: Set upper bounds on cache invalidation entry_num and entry_len iommufd_hwpt_invalidate() recibe entry_num y entry_len controlados por el usuario, cada uno limitado solo por U32_MAX. Un entry_len que supere el tamaño de la estructura del kernel…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: nv: Avoid dereferencing NULL VNCR pseudo-TLB La invalidación de la TLB de VNCR se produce desde notificadores de MMU o instrucciones TLBI, y cualquiera de ellos puede entrar en condición de carrera con una vcpu que aún no se ha puesto en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU flush_hyp_vcpu() copia el estado del vGIC del host en la vCPU privada del hyp en cada ejecución. El guardado y la restauración de los registros de lista del vGIC usan used_lrs como límite de su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Clear __hyp_running_vcpu when flushing the pKVM hyp vCPU flush_hyp_vcpu() copia el contexto de la vCPU del host en la vCPU privada del hyp en cada ejecución. ctxt_to_vcpu() espera que un contexto de invitado tenga un __hyp_running_vcpu…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: SEV: Pin source page for write when adding CPUID data for SNP guest Al rellenar una instancia de guest_memfd con los datos CPUID iniciales de un invitado SNP, se adquiere un anclaje con escritura sobre la página de origen, ya que KVM reescribirá…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits Se traslada la gestión de las salidas al espacio de usuario por la ruta rápida al código del fabricante para garantizar que KVM ejecute las operaciones específicas del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: Don't leak PFN when kvm_translate_vncr() races MMU notifier En el caso de que kvm_translate_vncr() entre en condición de carrera con un notificador de MMU, el retorno anticipado no libera una referencia sobre el PFN traído por el fallo. Se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: svcrdma: wake sq waiters when the transport closes Los hilos aparcados en svc_rdma_sq_wait() sobre sc_sq_ticket_wait o sc_send_wait pueden quedarse colgados indefinidamente en estado TASK_UNINTERRUPTIBLE durante el desmontaje del transporte, reteniendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fpga: dfl-afu: validate DMA mapping length in afu_dma_map_region() afu_ioctl_dma_map() acepta una longitud de 64 bits del espacio de usuario mediante el ioctl DFL_FPGA_PORT_DMA_MAP sin comprobación de límite superior. El valor se pasa a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: imx-lpi2c: mark I2C adapter when hardware is powered down En algunas plataformas i.MX, determinados controladores de clientes I2C mantienen una cola de trabajo periódica que sigue desencadenando transferencias I2C. En esta ventana, los recursos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Input: synaptics-rmi4 - bound the F3A keymap to the GPIO count rmi_f3a_initialize() toma el número de GPIO del registro de consulta del dispositivo (f3a->gpio_count = buf & RMI_F3A_GPIO_COUNT, rango 0..127). rmi_f3a_map_gpios() asigna después…