Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfs: corregir un posible UAF en netfs_unlock_abandoned_read_pages() netfs_unlock_abandoned_read_pages(rreq) accede al índice de los folios que quiere desbloquear y lo compara con rreq->no_unlock_folio para no desbloquear un folio que se está leyendo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm/a6xx: comprobar el retorno de kzalloc en a8xx_hfi_send_perf_table Comprobar el valor de retorno de kzalloc() para evitar una desreferencia de puntero nulo en caso de fallo de asignación. Patchwork: https://patchwork.freedesktop.org/patch/721342/

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: powerpc/time: eliminar las llamadas redundantes a preempt_disable|enable() de arch_irq_work_raise() Se observa un pánico del kernel al gestionar excepciones de comprobación de máquina desde el modo real. El fallo se produce porque arch_irq_work_raise()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: hwmon: (lm90) añadir protección con bloqueo a lm90_alert Sashiko informa: lm90_alert() se ejecuta en el contexto de alerta de smbus y llama a lm90_update_confreg() para deshabilitar la línea de alerta del hardware, sin adquirir hwmon_lock.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: wifi: iwlwifi: mld: no desreferenciar un puntero antes de comprobar si es NULL En iwl_mld_remove_link, link->fw_id se guarda al principio de la función para tenerlo disponible después de liberar el enlace. Pero el puntero link puede ser NULL, y no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: srcu: no encolar manejadores de workqueue en CPU que nunca han estado en línea Mientras una estructura srcu_struct está en pleno cambio del estado CPU-0 al estado de todas las CPU, puede intentar invocar callbacks para CPU que nunca han estado en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: xsk: corregir la escritura sin bloqueo en ICOSQ Durante el sondeo de napi, cuando cambia la afinidad y aún queda trabajo de XSK por hacer, se desencadena una interrupción de ICOSQ en la nueva CPU. Sin embargo, este desencadenamiento en la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: phy: qcom: qmp-usbc: corregir el acceso fuera de límites a un array en la configuración de swing de dp swing_tbl y pre_emphasis_tbl son arrays de 4x4 (índices válidos 0-3), pero la comprobación de límites usa "> 4" en lugar de ">= 4", lo que permite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto/krb5, rxrpc: corregir la falta de comprobaciones de longitud previas al descifrado/verificación Cambiar la biblioteca criptográfica krb5 para proporcionar medios para comprobar previamente la longitud del mensaje que se va a descifrar o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: volver a muestrear la asignación de la bifurcación de datos tras liberar y readquirir el ILOCK xfs_reflink_fill_{cow_hole,delalloc} reciben ambas un inodo, una asignación de la bifurcación de datos y una asignación de la bifurcación cow. Por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: dualpi2: fix GSO backlog accounting Cuando DualPI2 divide un skb GSO en N segmentos, propaga N paquetes adicionales a su padre antes de devolver NET_XMIT_SUCCESS. A continuación, el padre contabiliza una vez más el skb original, lo que deja…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock l2cap_conn_del() toma conn->lock y después llama a cancel_work_sync() para pending_rx_work. process_pending_rx() toma el mismo mutex, por lo que el desmontaje puede quedar en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: i801: fix hardware state machine corruption in error path Se observaron un grave livelock y un posterior pánico por tarea bloqueada (Hung Task) en el controlador i2c-i801 durante pruebas de fuzzing concurrentes. El fallo se debe a una limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized Cuando se establece CONFIG_BPF_LSM=y, los mapas de almacenamiento de inodos BPF (BPF_MAP_TYPE_INODE_STORAGE) se compilan en el kernel. Sin embargo, si el LSM BPF no se habilita…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: i2c: stub: Reject I2C block transfers with invalid length El caso I2C_SMBUS_I2C_BLOCK_DATA de stub_xfer() utiliza data->block[0] como longitud de la transferencia. La comprobación existente solo la limita para evitar desbordar el array de registros…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: team: fix NULL pointer dereference in team_xmit during mode change __team_change_mode() borra team->ops con memset() antes de restaurar los manejadores ficticios seguros mediante team_adjust_ops(). Un team_xmit() concurrente que se ejecute bajo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: ipset: fix race between dump and ip_set_list resize La ruta de liberación de ip_set_dump_do() e ip_set_dump_done() leen inst->ip_set_list mediante ip_set_ref_netlink(), un simple rcu_dereference_raw() del puntero al array. Estas se ejecutan…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink() rmnet_dellink() elimina el endpoint de la tabla hash con hlist_del_init_rcu() y lo libera inmediatamente con kfree(). Sin embargo, los lectores RCU de la ruta de recepción…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: fail recovery on a committed log item with no regions Si la primera operación de una transacción es una cabecera de transacción sin más (len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans() añade un elemento pero ninguna región, y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: eliminar un acceso fuera de límites latente en el debugfs de IOMMU En iommu_mmio_write() e iommu_capability_write(), las variables dbg_mmio_offset y dbg_cap_offset se declaran como int. Sin embargo, se rellenan mediante…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sysfs: no eliminar el directorio existente si falla la actualización Cuando se llama a sysfs_update_group() para un grupo con nombre y create_files() falla (p. ej., -ENOMEM), internal_create_group() llama a kernfs_remove(kn) sobre el directorio del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/damon/sysfs-schemes: llamar a la mem_cgroup_iter_break() que faltaba damon_sysfs_memcg_path_to_id() interrumpe el bucle mem_cgroup_iter() sin llamar a mem_cgroup_iter_break(). Esto provoca una fuga de la referencia al cgroup. Corregir el problema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: efi: asignar la workqueue de runtime antes de la inicialización de ACPI Desde el commit las llamadas PRM de ACPI se delegan a una workqueue que se ejecuta en un hilo del kernel, lo que facilita detectar y mitigar los accesos a memoria con fallo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drivers/base/memory: corregir la fuga de referencias de bloques de memoria en la contabilidad de poison memblk_nr_poison_inc() y memblk_nr_poison_sub() buscan un bloque de memoria mediante find_memory_block_by_id(), que adquiere una referencia al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm: corregir __vm_normal_page() para gestionar la falta de soporte de pmd_special()/pud_special() En x86 de 32 bits con THP habilitado, se observa que zap_huge_pmd() genera un "WARNING: mm/memory.c:735 at __vm_normal_page+0x6a/0x7d", desde…